ITパスポート試験マネジメント系令和7年度｜第3問過去問解説「情報セキュリティ監査」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「D.組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価」です。
情報セキュリティ監査とは、情報資産を保護するための管理体制やリスクマネジメントが適切に機能しているかを客観的に検証・評価する活動をいいます。

この記事では、ITパスポート試験（令和7年度）で出題された過去問の第3問「情報セキュリティ監査」について、試験対策の観点からわかりやすく解説します。

Contents

情報セキュリティ監査とは

情報セキュリティ監査＝リスクマネジメントの有効性の検証・評価

情報セキュリティ監査は、組織の情報資産に対するリスク管理が適切に行われているかを、独立した立場から検証・評価する活動です。単なる点検ではなく、客観的な基準に基づき有効性を確認します。

情報セキュリティ監査は「リスクマネジメントが有効に機能しているか」を検証する点がポイントです。

この問題では、監査と戦略策定、物理的対策などの違いを正確に区別できるかが問われています。
「検証」「評価」というキーワードが監査の特徴です。

補足
ITパスポート試験では、IT監査・システム監査・情報セキュリティ監査の違いが問われることがあります。用語の定義を整理しておきましょう。

マネジメント系では、内部統制や監査に関する基本概念が頻出です。
「何を目的とする活動か」を押さえることが重要です。