マネジメント系 / システム監査
情報セキュリティ監査
組織の情報セキュリティ対策が適切に整備・運用されているかを点検・評価する監査。
もう少し詳しく
情報セキュリティ監査は、情報の機密性・完全性・可用性を守る対策（管理体制・技術対策・運用）が、基準に照らして適切に整備され機能しているかを、独立した立場で検証する監査です。情報セキュリティ監査基準に沿って実施し、管理状況は情報セキュリティ管理基準に照らして評価します。セキュリティリスクの低減と対策の妥当性確認を目的とします。
試験での見方
例：アクセス管理やログ取得などのセキュリティ対策が基準どおり整備・運用されているかを情報セキュリティ監査で確認する。
「情報セキュリティ対策の整備・運用を点検する監査」である点が問われます。情報セキュリティ監査基準（実施の基準）・管理基準（管理の基準）との関連を押さえます。