ITパスポート 平成31年春期 問50
ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
正解と解説を見る
正解：エ
情報セキュリティの対象は、システム内の電子データだけではありません。紙の資料なども含め、保有するすべての情報資産を対象として扱います。
作成・取得から利用、保管、廃棄までの各段階で漏えいや改ざんなどが起こり得ます。媒体や保管場所だけで監査範囲を限定しないことが重要です。
正解：エ
情報セキュリティの対象は、システム内の電子データだけではありません。紙の資料なども含め、保有するすべての情報資産を対象として扱います。
作成・取得から利用、保管、廃棄までの各段階で漏えいや改ざんなどが起こり得ます。媒体や保管場所だけで監査範囲を限定しないことが重要です。