情報セキュリティ監査
更新日:
用語解説
情報セキュリティ監査は、組織の情報セキュリティ対策が基準に合っており、有効に実施されているかを、独立した立場から証拠に基づいて点検・評価する活動です。
■ 試験で押さえるポイント
方針、リスク評価、人的・物理的・技術的な対策を対象にします。
文書、設定、ログ、インタビューなどから証拠を得ます。
脆弱性診断は証拠を得る手段の一つで、それだけで監査になるわけではありません。
■ 選択肢での判断ポイント
セキュリティ対策の適合性と有効性を独立して評価する監査として判断します。