令和3年度 春期 ITサービスマネージャ 午前II 問14

情報セキュリティ監査基準における保証型監査は、監査人が独立した立場で客観的な監査手続を実施し、その結果に基づいて、監査対象の情報セキュリティに関するマネジメントやコントロールが、定められた規準に照らして適切に運用されているか否かについて、保証意見を表明することを目的としています。この保証は、実施した監査手続の範囲内での合理的な保証であり、将来のインシデントの完全な発生防止を約束するものではありません。