ITパスポート｜ガバナンス・監査 問9

解説

情報セキュリティ監査は、情報システムの中のデータだけでなく、紙の書類や人がもつ知識なども含めて、組織が保有する全ての情報資産を対象にします。

• ア 情報システムだけが対象ではありません。
• イ 情報システム以外のものだけが対象ではありません。
• ウ 情報システムの中の情報資産だけが対象ではありません。
• エ 正解。保有している全ての情報資産が対象です。