ITパスポート 試験情報＆徹底解説

情報セキュリティ監査は、独立かつ専門的な立場の監査人が、組織体の情報セキュリティに係るリスクマネジメントの状況を検証・評価して、情報セキュリティの適切性を保証し、情報セキュリティの改善に役立つ的確な助言を与える活動です。対象となる情報資産は、情報システム内のデータに限らず、紙文書、音声記録、紙文書や口頭伝達なども含まれます。

情報セキュリティ監査を行う際の基準として、組織が行うべき管理策を定めた「情報セキュリティ管理基準」と、監査人の行動のあり方を示す「情報セキュリティ監査基準」があります。前者は評価をする際の判断尺度（物差し）、後者は監査人の行為規範として機能します。

一般的には、情報セキュリティマネジメントシステム（ISMS）の整備・運用状況に対して監査を行うことが、情報セキュリティ監査に該当します。

したがって「エ」の記述が適切です。

• システム監査の説明です。
• セキュリティワイヤーなどの物理的保護策の説明です。
• ITガバナンスの説明です。
• 正しい。情報セキュリティ監査の説明です。