情報セキュリティマネジメント 2016年 春期 問39

情報資産 必要

情報セキュリティ監査では、監査対象は情報システムに限らず情報資産全般であり、コンピュータを導入していない部署でも情報資産を扱う以上、監査の実施は必要です(ア)。よって監査の対象は情報資産、実施の要否は必要となる組合せが最も適切です。