令和5年度 秋期 システム監査技術者試験 午前II 問題 問2
マネジメントシステム監査クラウド・仮想化監査の種類・基準・監査人クラウドサービスの利用・統制
“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続”における“監査の対象となる期間”の記述のうち，適切なものはどれか。
解答・解説
正解: イ. 監査の対象となる期間は最大1年である。
ISMAP（政府情報システムのためのセキュリティ評価制度）標準監査手続 における監査対象期間についての理解を問う問題です。
ISMAP標準監査手続では、監査の対象となる期間は最大1年と定められています。また、クラウドサービスの新規登録申請時などにおいて監査対象期間を1年未満とする場合には、3か月の最低運用期間を経る必要があります。さらに、監査対象期間の長さにかかわらず、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
したがって、適切な記述は「イ」となります。
各選択肢の解説
- ア: 誤り。監査の対象となる期間は最大1年であり、1年を超えることはありません。また、監査対象期間の長さにかかわらず、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
- イ: 正解。監査の対象となる期間は最大1年と規定されています。
- ウ: 誤り。監査の対象となる期間を1年とする場合であっても、ISMAPクラウドサービスリストにおいて監査対象期間は公開されます。
- エ: 誤り。監査の対象となる期間を1年より短くする場合には、「1か月」ではなく 3か月 の最低運用期間を経る必要があります。