情報セキュリティ監査

情報セキュリティ監査 は，組織の情報資産に関するリスクマネジメントや管理策が有効に実施されているかを独立した立場で検証・評価します。 ア（ITシステム利活用の検証）： システム監査です。 イ（盗難を物理的に防止するツール）： 物理的セキュリティ対策です。 ウ（IT戦略と方針の策定）： ITガバナンスの活動です。

情報セキュリティ監査の説明として，最も適切なものはどれか。

出典令和7年度 ITパスポート試験 公開問題 問38
ア
一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
イ
コンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
ウ
組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動
エ
組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価