問57応用情報技術者 令和3年度 秋期
57 / 80問令和3年度 秋期2021年
経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査（保証型の監査）と情報セキュリティ対策の改善に役立つ助言を行うことを目的とする監査（助言型の監査）の実施に関する記述のうち，適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。経済産業省の情報セキュリティ監査基準の実施基準ガイドラインでは、監査に保証を目的とするものと助言を目的とするものがあり、両者は排他的ではなく、一つの監査で両方を目的にもできるとしている。不特定多数の利害関係者の情報を扱う情報システムでは、保証型の監査を定期的に行い結果を開示すれば、利害関係者に対策が適切だと示せるので有用である。
- 1は、保証型から始めて保証が得られてから助言型に切り替えるという決まりはない。目的に応じて選ぶ。
- 2は、両者を排他的としている点が誤り。保証と助言の両方を目的とする監査もできる。
- 3は、監査要請者のニーズでなく監査人の責任で決めるとしている点が誤り。目的は基本的に依頼者のニーズで決まり、監査人は実施前に依頼者と取り決めておく。
根拠：経済産業省「情報セキュリティ監査基準 実施基準ガイドライン」（保証型・助言型の監査の選択）。
KEY POINT
保証型と助言型の情報セキュリティ監査は排他的でなく、どちらにするかは監査を依頼する側のニーズで決まる。「サービスマネジメント」の他の問題
- 令和3年度 秋期 問56“24時間365日”の有人オペレーションサービスを提供する。シフト勤務の条件が次のとき，オペレータは最少で何人必要か。
- 令和3年度 秋期 問58アジャイル開発を対象とした監査の着眼点として，システム管理基準（平成30年）に照らして，適切なものはどれか。
- 令和3年度 秋期 問55次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき，バックアップの運用に必要な磁気テープは最少で何本か。
- 令和3年度 秋期 問59データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。
- 令和3年度 秋期 問54サービスマネジメントシステムにおける問題管理の活動のうち，適切なものはどれか。
- 令和3年度 秋期 問60システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問57（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。