令和5年度 秋期 システム監査技術者試験 午前II 問題 問2
この問題は2023(R5)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続”における“監査の対象となる期間”の記述のうち，適切なものはどれか。
解答・解説を読む
正解: 選択肢イ
ISMAP（政府情報システムのためのセキュリティ評価制度）標準監査手続 における監査対象期間についての理解を問う問題です。
ISMAP標準監査手続では、監査の対象となる期間は最大1年と定められています。また、クラウドサービスの新規登録申請時などにおいて監査対象期間を1年未満とする場合には、2か月以上の最低運用期間を経る必要があります。さらに、監査対象期間の長さにかかわらず、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
したがって、適切な記述は「イ」となります。
各選択肢の解説
- ア: 誤り。監査の対象となる期間は最大1年であり、1年を超えることはありません。また、監査対象期間の長さにかかわらず、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
- イ: 正解。監査の対象となる期間は最大1年と規定されています。
- ウ: 誤り。監査の対象となる期間を1年とする場合であっても、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
- エ: 誤り。監査の対象となる期間を1年より短くする場合には、「1か月」ではなく 2か月 の最低運用期間を経る必要があります。