情報処理安全確保支援士暗記無料で始める

システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切なものはどれか。

頻出情報処理安全確保支援士試験/2025年度 秋期 午前Ⅱ 問25/セキュリティマネジメント / 監査

選択肢

正解と解説

正解:エ 組織体内外の環境変化によってリスクが相当程度変化した場合には,監査計画の見直しを検討し,必要に応じて変更する。

リスク・アプローチによる監査計画は、リスクの大きい領域に重点的に資源を割り当てる考え方に立つ。組織の内外で環境が変わりリスクの状況が相当程度変化した場合には、当初の前提が崩れるため計画を見直し、必要に応じて対象や時期、範囲を変更する。また監査リスクは合理的な水準まで低減するものであって、完全に排除することはできない点も押さえておきたい。

この問題を解く(同じ分野をあと9問) →

選択肢ごとの解説

出典:令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25(IPA)原本の紙面を見る(IPA 問題冊子より)

この問題に出た用語

同じ分野の他の問題

最終更新:2026-10-06/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。