令和1年度 春期 情報セキュリティマネジメント 午前 問40

情報セキュリティ監査において、保証型の監査は、不特定多数の利害関係者に対して情報セキュリティ対策の適切性について一定の保証を付与することを目的とします。そのため、多くのステークホルダーが関わる情報システム（例えば、公開サービスを提供するシステムなど）に対しては、定期的に保証型の監査を実施し、その結果を公開することが、システムの信頼性を高め、利害関係者への説明責任を果たす上で非常に有用であると言えます。