情報セキュリティマネジメント 平成28年度 春期 問39
“情報セキュリティ監査基準”に基づいて情報セキュリティ監査を実施する場合、監査の対象、及びコンピュータを導入していない部署における監査実施の要否の組合せのうち、最も適切なものはどれか。
正解と解説を見る
正解：ア 監査の対象：情報資産／コンピュータを導入していない部署における監査実施の要否：必要
解説
情報セキュリティ監査基準では、監査の対象は情報システムに限らず、紙の文書なども含めた情報資産全般とする。コンピュータを導入していない部署も情報資産を扱うので監査が必要。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問39
※選択肢の表を「監査の対象：…／監査実施の要否：…」の文章形式に整形しています（問題の内容は変更していません）。