情報セキュリティ監査の説明として，最も適切なものはどれか。

マネジメント系

ア一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの

なぜ違う: これはITガバナンスを対象とするシステム監査の説明であり，情報セキュリティに焦点を当てた監査の説明ではない。

イコンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール

なぜ違う: これは物理的セキュリティ対策のツールの説明であり，監査（検証・評価）の説明ではない。

ウ組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動

なぜ違う: これはITガバナンスの説明であり，監査の説明ではない。

エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

正解: エ

要点: 情報資産のリスクマネジメントが有効に機能しているかの検証・評価。

情報セキュリティ監査は，組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかを独立した立場で検証または評価し，保証や助言を行うものである。

関連キーワード: システム監査・情報セキュリティ監査・リスクマネジメント

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問38