個別監査テーマ（マスタファイル・ISMS・物理セキュリティ）とは？こべつかんさてーま
個別監査テーマ（マスタファイル・ISMS・物理セキュリティ）とは、システム監査でよく取り上げられる定番のテーマ群。マスタファイル管理では機密性・完全性・可用性の観点でチェックポイントを置き、ISMS内部監査（JIS Q 27001）では方針から是正処置までの運用状況を、物理的セキュリティ監査（JIS Q 27002）では入退室やサーバ室の管理状況を確かめる。マルウェア対策では定義ファイルの更新と検知後の手順が対象になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査項目を毎回ゼロから起こしていると、監査人の経験によって見る範囲が変わり、年度をまたいだ比較もできなくなる。よく問われる対象については観点とチェックポイントの型が積み上がっており、それを土台に個別の事情を足すほうが、抜けも属人性も小さくなる。テーマ別に定型が語られるのはそのためである。
具体例
マスタファイルなら「バックアップが定期的に取得され、復旧の演習で実際に戻せているか」は可用性の観点、「更新の申請と承認が分離されているか」は完全性の観点になる。ISMS内部監査では、リスクアセスメントの実施記録と、前回の指摘に対する是正処置が期限内に完了しているかが確認される。
試験での引っ掛け
指摘事項として書くべき状況を選ばせる設問では、規程や基準からの逸脱によってリスクが残っている状態を選ぶ。効率が悪いだけ、担当者の工夫にとどまるだけの事象は指摘にはならない。観点の割り当ての取り違えも定番で、戻せるかどうかは可用性、更新が正しく承認されているかは完全性、参照できる範囲が限られているかは機密性——テーマごとにどの観点の話かを見分ける。
関連用語
出た過去問
出典：令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14（IPA）
入出金管理システムから出力された入金データファイルを、売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受け渡さ…
正解：入金額及び入金データ件数のコントロールトータルのチェック
要点：システム間の受渡し検証は、件数と金額のコントロールトータル照合
コントロールトータルは、送信側で件数や金額の合計をあらかじめ集計しておき、受信側で処理した結果と突き合わせる照合手法である。金額合計が一致すれば内容の正確性が、件数が一致すれば漏れや重複がないという網羅性が確認できるため、システム間のデータ受渡しの検証に適している。エディットバリデーションは入力時点の妥当性検査であり、受渡しの検証ではない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。