セキュリティ監査 | 情報処理安全確保支援士試験
セキュリティ監査とは
方針、基準、契約、法令に照らし、統制の設計と運用が有効かを独立した立場から評価する活動です。
具体例
アカウント棚卸しの記録を抽出し、承認、実施、例外、是正完了を証拠で確認します。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
監査人の独立性、客観的証拠、指摘後の是正確認を押さえ、診断と区別します。
関連する用語
内部監査,監査証跡,是正措置
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。