セキュリティ方針・法的要求事項・インシデント対応・監査
情報セキュリティ監査における「監査証拠」に関する記述として、最も適切なものはどれか。
- A監査を受ける部門が自ら作成した改善計画書のみを指す
- B経営者が監査人に対して行う口頭の説明のみを指す
- ✓監査人が監査意見を裏付けるために収集する、記録や事実の陳述、その他の情報のことである
- D監査報告書そのものを指す
解説
監査証拠とは、監査人が監査の結論(監査意見)を裏付けるために収集する、記録・文書・観察・関係者への質問回答などの情報全般を指す。監査報告書や改善計画書そのもの、口頭説明のみに限定されるものではない。
根拠シラバス「情報セキュリティ監査」