分野：マネジメント系
中分類：システム監査
小分類：システム監査

情報セキュリティ監査は、独立かつ専門的な立場から、組織体の情報セキュリティの状況を検証又は評価して、情報セキュリティの適切性を保証し、情報セキュリティの改善に役立つ的確な助言を与えるものです。

情報セキュリティ監査では、組織が保有する全ての情報資産について、リスクアセスメントが行われ、適切なリスクコントロールが実施されているかどうかが確認されます。情報資産とは、組織が管理し、維持を要求されている情報、及びそれが含まれている媒体の集合です。つまり、情報システムやその構成要素はもちろんのこと、情報システムの内外、デジタル・紙媒体などの形式を問わず、全ての情報が監査対象となります。

したがって正解は「エ」です。