個別監査テーマ（マスタファイル・ISMS・物理セキュリティ）とは？こべつかんさてーま
個別監査テーマ（マスタファイル・ISMS・物理セキュリティ）とは、システム監査で対象になる代表的な個別領域と、それぞれで置くべき着眼点をまとめた出題群。マスタファイル管理は可用性・機密性・完全性の三観点、ISMS内部監査はJIS Q 27001に基づく運用状況、物理的セキュリティはJIS Q 27002に沿った入退室管理などを検証する。どの観点で何を証拠に見るかを対応づけて覚える。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査は限られた期間と工数で行うため、対象を全部見ることはできない。何を見るかを監査人の裁量だけで決めると、組織ごとに監査の深さが揃わず、結果を比べることも改善につなげることもできなくなる。領域ごとに標準的な着眼点を定型化しておくのは、この監査品質のばらつきを抑え、指摘の根拠を規程や規格という第三者が確認できるものに置くためである。
具体例
マスタファイルなら、退避が定期的に取得され復元手順が試験されているかが可用性、参照更新権限が職務分掌に沿って付与されているかが機密性、更新履歴と証跡が残っているかが完全性の観点になる。ISMS内部監査ではリスクアセスメントの実施記録と是正処置の完了状況、物理面では入退室記録と施錠管理の実施状況が証拠として集められる。
試験での引っ掛け
指摘事項として記載すべき状況を選ぶ設問では、運用上の工夫や好ましくない習慣ではなく、規程・基準からの逸脱によってリスクが残っている状態を選ぶ。また監査人が改善策を設計して実施まで指示すると、後の監査で自らの仕事を検証することになり独立性を損なう。指摘と勧告にとどめる点も併せて問われる。
関連用語
出た過去問
出典：平成30年度 春期 応用情報技術者試験 午前 問60（IPA）
マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。
正解：マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること
要点：可用性は使いたいときに使える状態を保つ観点
可用性は、必要なときにシステムやデータを利用できる度合いを指す。サーバを二重化して耐障害性を高める措置は、障害時にも利用を継続できるようにするものであり、可用性に該当する。機密性は不正な参照の防止、完全性はデータの正確性の確保に関する観点である。
出典：令和3年度 春期 応用情報技術者試験 午前 問59（IPA）
マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。
正解：マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること
要点：可用性は必要なときに使える状態を保つこと
可用性は、必要なときに情報や機能を利用できる度合いを指す。サーバを二重化して片方が故障しても処理を継続できるようにすることは、システムの停止時間を減らし利用可能性を高める施策なので、可用性に該当する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。