令和5年度 秋期 午前Ⅱ 問2

✓ これが正解イ監査の対象となる期間は最大1年である。

解説

ISMAP標準監査手続では、監査の対象となる期間は最大1年です。

ISMAP は、政府が求めるセキュリティ要求を満たすクラウドサービスを評価して登録する制度で、登録のための監査は、ISMAP標準監査手続に沿って行われます。この監査は、一定の期間にわたって統制が運用されていたかを確かめるもので、その期間の長さには上限が置かれており、最大1年とされています。この上限を押さえておくと、他の記述の誤りも見えてきます。1年を超える期間を前提にした条件は、上限があるかぎり成り立ちません。期間の長さに応じて扱いを変える細かな数値条件は、手続の定めと照らして疑ってかかる必要があります。最大1年という上限を軸にして、他の条件を読み比べるのが見分け方です。

ほかの選択肢はなぜ違うのか

• ア監査の対象となる期間が1年を超える場合に…：監査の対象となる期間には最大1年という上限があるので、1年を超える場合という条件そのものが起こりえません。存在しない場合に限って公開を義務付ける形になっており、手続の内容と食い違っています。
• ウ監査の対象となる期間を1年とする場合，I…：期間をちょうど1年にしたときだけ、ISMAPクラウドサービスリストで監査対象期間が公開されないという扱いは、手続の定めと合いません。期間の長さで公開の有無を分ける説明になっている点が誤りです。
• エ監査の対象となる期間を1年より短くする場…：1年より短い期間についての条件として、1か月の最低運用期間を経ればよいとしている部分が、手続の定めと合いません。短い期間で済ませるための数値の条件を書き換えた記述です。