情報セキュリティ監査とは？

情報セキュリティ監査とは、情報セキュリティに関するコントロールが適切に整備・運用されているかを、独立した立場で点検・評価する監査。情報セキュリティ管理基準を判断尺度として用いる。

システム監査技術者試験の過去問では1回出題されています。

じょうほうせきゅりてぃかんさ

システム監査技術者試験の頻出用語／午前II／別名：情報セキュリティ監査（保証型監査・助言型監査）、保証型監査、助言型監査

情報セキュリティ監査の意味

情報セキュリティに関するコントロールが適切に整備・運用されているかを、独立した立場で点検・評価する監査。情報セキュリティ管理基準を判断尺度として用いる。

アクセス管理、物理的セキュリティ、インシデント対応、委託先管理といった領域ごとに管理策の運用状況を確かめる。

判断尺度として使うのは情報セキュリティ「管理基準」で、被監査側が体制構築に使う「管理基準（マネジメント基準）」との対応を問われる。またISMS認証審査は第三者認証、情報セキュリティ監査は保証型・助言型を選べる点が違う。

情報セキュリティ監査基準(Ver1.0)に基づく保証型監査の意見表明において,監査人が必要と認めた監査手続が制約され,保証意見の合理的な根拠を得ることができなか…
正解：意見を表明しない。
要点：監査範囲の制約で合理的根拠を得られなければ意見を表明しない
保証型監査では、監査人は十分かつ適切な監査証拠に基づいてのみ意見を述べられる。監査範囲に制約があり合理的な根拠を得られなかった場合、その影響が広範であれば意見表明そのものを差し控える。限定付意見は制約の影響が限定的なときの対応であり、根拠が得られない状態で肯定・否定の意見を述べることはできない。
出典：平成29年度春期システム監査技術者試験 am2 問8（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。