ITパスポート｜ガバナンス・監査 問1
情報セキュリティ監査の説明として、最も適切なものはどれか。
正解：エ
解説
情報セキュリティ監査は、組織の情報資産に関するリスクマネジメント（情報セキュリティ対策）が適切・効果的に行われているかを、独立した立場から検証・評価するものです。
- ア システム監査の説明です。
- イ セキュリティワイヤーなどの物理的な対策ツールの説明です。
- ウ ITガバナンスの説明です。
- エ 正解。情報資産に関わるリスクマネジメントの有効性を検証・評価するのが情報セキュリティ監査です。
出典：令和7年度 ITパスポート試験 公開問題 問38（読点「，」を「、」に改変）