ITサービスマネージャ 2021年 春期 問14

助言型の監査とは、監査上の判断の尺度として情報セキュリティ管理基準を利 用するか否かにかかわらず、情報セキュリティ上の問題点の指摘と改善提言は監 査人の自由裁量で行う監査のことである。

助言型の監査とは、監査対象の情報セキュリティに関するマネジメントやコン トロールの適切な運用を目的として、情報セキュリティ上の問題点について改善 を命令する監査のことである。

保証型の監査とは、監査手続を実施した限りにおいて、監査対象の情報セキュ リティに関するマネジメントやコントロールが適切か否かを保証する監査のこと である。

保証型の監査とは、監査の結論としてインシデントが発生しないことをステー クホルダに対して保証する監査のことである。