システム監査技術者 2009年 春期 問5

助言型監査とは、監査上の判断尺度として情報セキュリティ管理基準を利用し、 情報セキュリティ上の問題点の指摘と改善提言は監査人の自由裁量で行う監査のこ とである。

助言型監査とは、監査対象の情報セキュリティに関するマネジメントやコントロ ールの適切な運用を目的として、情報セキュリティ上の問題点の検出と改善を命令 する監査のことである。

保証型監査とは、監査手を実施した限りにおいて、監査対象の情報セキュリテ イに関するマネジメントやコントロールが適切であることを保証する監査のことで ある。

保証型監査とは、監査の結果としてインシデントが発生しないことをステークホ ルダに対して保証する監査のことである。