情報セキュリティ監査とは？じょうほうせきゅりてぃかんさ
情報セキュリティ監査とは、情報セキュリティ対策が方針や基準どおりに整備・運用されているかを、対象部門から独立した監査人が証拠にもとづいて確かめ、評価と助言を行う活動。監査人は事実を集めて監査調書に残し、報告書で改善を勧告するところまでを担当する。実際に手を入れて是正するのは被監査部門である。
最終更新：2026-10-09
この語が出る過去問を解く →背景
自分の仕事を自分で点検すると、都合の悪い事実は上に上がってこない。また社内でどれだけ整備したと言っても、取引先や社会に対しては第三者の目を通した確認でなければ信用の材料にならない。この「利害から離れた立場の点検」を制度として成り立たせるために、独立性・証拠・報告の作法が定められている。
具体例
経済産業省の情報セキュリティ監査基準と情報セキュリティ管理基準が実施の拠りどころで、日本セキュリティ監査協会（JASA）が公認情報セキュリティ監査人の資格を運営している。実務では、アクセス権の一覧と人事異動記録を突き合わせ、異動後も旧部署の権限が残っている事実を証拠として記録する、といった確認を行う。
試験での引っ掛け
監査人は見つけた設定を自分で直さない。直した瞬間に自分の仕事を点検することになり、独立性が失われるためである。内部監査でも自分の所属部門は担当しない。改善のための助言を行う助言型と、対策が適切であることを監査人が保証する保証型の区別、ISMS認証の審査とは目的も実施主体も異なる点も問われる。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問59（IPA）
情報セキュリティ監査において，可用性を確認するチェック項目はどれか。
正解：中断時間を定めたSLAの水準が保たれるように管理されていること
要点：可用性は使いたいときに使えること。中断時間の管理が要
可用性は、必要なときにシステムやデータを利用できる状態を指す。したがって監査では、サービスの中断時間について定めたSLAの水準が守られるよう管理されているかを確認することが可用性のチェック項目となる。持出し禁止や暗号化は機密性、入力時のエラーチェックは完全性に対応する。
出典：平成30年度 秋期 基本情報技術者試験 午前 問59（IPA）
出典：平成30年度 春期 基本情報技術者試験 午前 問60（IPA）
情報セキュリティ監査において、可用性を確認するチェック項目はどれか。
正解：中断時間を定めたSLAの水準が保たれるように管理されていること
要点：可用性は中断時間などサービス継続の水準で確認する
可用性は、必要なときに利用できる状態が確保されているかという特性である。サービスの中断時間をSLAで定め、その水準が維持されるよう管理していることを確認する項目は、可用性に対応する。
出典：令和4年度 公開問題 基本情報技術者試験 科目A 問48（IPA）
情報セキュリティ監査において、可用性を確認するチェック項目はどれか。
正解：中断時間を定めたSLAの水準が保たれるように管理されていること
要点：可用性は必要なときに使える状態。中断時間が着眼点
可用性とは、必要なときに情報やサービスを利用できる状態を保つ性質である。したがって、サービスの中断時間について定めた水準が守られているかを確かめる項目が可用性の確認に当たる。媒体の持出し禁止や暗号化は機密性、入力時のエラーチェックは完全性に関わる項目である。
出典：令和7年度 公開問題 基本情報技術者試験 科目A 問15（IPA）
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (1) 監査業務に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。