令和3年度 秋期 応用情報技術者試験 午前 問57

• ア: 同じ監査対象に対して情報セキュリティ監査を実施する場合，保証型の監査から手がけ，保証が得られた後に助言型の監査に切り替えなければならない。
  誤り。保証型と助言型は独立して実施可能であり，順番は決まっていません。

• イ: 情報セキュリティ監査において，保証型の監査と助言型の監査は排他的であり，監査人はどちらで監査を実施するかを決定しなければならない。
  誤り。保証型と助言型は排他的ではなく，両方を組み合わせて実施することが可能です。

• ウ: 情報セキュリティ監査を保証型で実施するか助言型で実施するかは，監査要請者のニーズによって決定するのではなく，監査人の責任において決定する。
  誤り。監査の種類は監査要請者のニーズに応じて決定されます。

• エ: 不特定多数の利害関係者の情報を取り扱う情報システムに対しては，保証型の監査を定期的に実施し，その結果を開示することが有用である。
  正しい。不特定多数が関わる情報システムでは，保証型の監査が信頼性向上に寄与します。

答え

エ: 不特定多数の利害関係者の情報を取り扱う情報システムに対しては，保証型の監査を定期的に実施し，その結果を開示することが有用である。