情報セキュリティ監査とは？じょうほうせきゅりてぃかんさ
情報セキュリティ監査とは、情報セキュリティに関するコントロールが適切に整備・運用されているかを、独立した立場で点検・評価する監査。情報セキュリティ管理基準を判断尺度として用いる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
試験での引っ掛け
判断尺度として使うのは情報セキュリティ「管理基準」で、被監査側が体制構築に使う「管理基準（マネジメント基準）」との対応を問われる。またISMS認証審査は第三者認証、情報セキュリティ監査は保証型・助言型を選べる点が違う。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (1) 監査業務に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。