情報セキュリティマネジメント 平成28年度秋期午前問40

情報セキュリティ監査基準とは、情報セキュリティ監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的とした監査人の行為規範です。

情報セキュリティ監査の実施は、監査対象が情報セキュリティ管理基準に準拠しているかという視点で行われることを原則としています。