未分類
春期
情報セキュリティマネジメント 2019年 春期 問40
40 / 50
経済産業省 “情報セキュリティ監査基準 実施基準ガイドライン(Ver1.0)”におけ る、情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とす る監査(保証型の監査)と情報セキュリティ対策の改善に役立つ助言を行うことを 目的とする監査(助言型の監査)の実施に関する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 エ
不特定多数の利害関係者の情報を取り扱う情報システムに対しては、保証型の 監査を定期的に実施し、その結果を開示することが有用である。 - 20 =
不特定多数の利害関係者の情報を扱う情報システムには、保証型の監査を定期的に実施し結果を開示することが有用。保証型から助言型へ切り替える義務はなく、両者は排他的でもなく、実施形態は監査要請者のニーズにより決定される。