ホーム › 基本情報技術者試験 › 修了試験 2009-12実施分 › 問60修了試験 2009-12実施分 基本情報技術者試験 問60マネジメント系マネジメント系2009年☆ ブックマーク“情報セキュリティ監査基準”に基づく監査の対象に関する記述のうち，適切なものはどれか。監査対象は情報資産であるが，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。監査対象は情報資産なので，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。監査対象は情報システムであるが，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。監査対象は情報システムなので，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。購入状況を確認しています…正答2解説正解はイ。 情報セキュリティ監査の対象は，コンピュータで扱うデータに限らず紙媒体や口頭でのやり取りなども含む「情報資産」全般である。 したがって，コンピュータを導入していない部署であっても保護すべき情報資産が存在する限り，情報セキュリティ監査は必要である。← 問59問61 →まとめて解く修了試験 2009-12実施分を通しで解く（80問）→この回の他の問題修了試験 2009-12実施分 基本情報技術者試験 の全80問を見る →