情報セキュリティ監査

情報セキュリティ監査は、組織の情報セキュリティの対策が適切に整備・運用されているかを、独立した立場から評価する監査です。

■ 試験で押さえるポイント

• 情報セキュリティ管理基準などを判断の尺度として評価します。

• 問題点を指摘する保証型の監査と、改善の助言を行う助言型の監査があります。

■ 選択肢での判断ポイント

情報セキュリティ監査の対象は情報資産の保護、システム監査の対象は情報システム全般です。