ITパスポート試験 ITパスポート 2025年 (令和7年) 問38: 情報セキュリティ監査の説明として,最も適切なものはどれか。
←
ITパスポート 2025年 (令和7年)
Q 3838 / 100
の説明として,最も適切なものはどれか。
この問の正解率:61.66%(1,205件)
解説
ITパスポート 2025年 (令和7年) 問38「情報セキュリティ監査の説明として,最も適切なものはどれか。…」の正解と解説です。ITパスポート試験の「マネジメント系」分野の過去問で、これまでの受験者の正答率は約62%です。
正解
エ. 組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
正答率 61.7%（1,205人中 743人が正解）
問題の解説
情報セキュリティ監査は組織の情報資産に関わるリスクマネジメントが効果的に実施されているかを検証または評価する活動.客観的な評価を行い改善を促すために独立した立場から実施される手続.
選択肢ごとの解説
- アシステム監査の説明で,IT 利活用全般の評価活動を指すの誤り.
- イ物理的セキュリティツールの説明で,監査ではなく対策の説明で別.
- ウIT ガバナンスの説明で,戦略策定と実現のための活動の説明で別.
- エ正しい. 情報セキュリティ監査はリスク管理の検証評価 の説明.
ITパスポート 2025年 (令和7年) の過去問一覧に戻る・問38
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
