情報セキュリティ監査基準とは？じょうほうせきゅりてぃかんさきじゅん
情報セキュリティ監査基準とは、情報セキュリティ監査を行う監査人が守るべき、一般基準・実施基準・報告基準からなる枠組み。監査人の独立性と能力、監査計画から証拠の入手までの手順、報告の記載事項を定める。監査の品質を一定水準に保つための行動規範として機能する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
保証を目的とする監査では、基準に従い監査要点ごとに十分かつ適切な証拠を得たうえで、限定なしの意見を表明できるかを判断する。助言を目的とする場合は改善提案の形で報告する。どちらの目的かを契約段階で明確にすることも基準の求めるところ。
試験での引っ掛け
被監査側が実施すべき管理策を示すのは情報セキュリティ管理基準であり、名称が似ているため取り違えやすい。監査人側を規律するのが監査基準、被監査側の統制の物差しが管理基準、という対応関係で覚えるのが確実。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (8) その他のシステム関連の監査に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。