IPA公式正解：イ 監査の対象となる期間は最大 1 年である。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ISMAP（政府情報システムのためのセキュリティ評価制度）標準監査手続において、監査対象期間（評価対象期間）は原則として1年（最大1年）と定められています。1年を超える期間を対象とすることはできません。
【詳細解説】■ 本問の核心・解法のポイント
ISMAP（Information system Security Management and Assessment Program：政府情報システムのためのセキュリティ評価制度）は、政府が求めるセキュリティ基準を満たしているクラウドサービスをあらかじめ評価・登録する制度です。「標準監査手続」における運用状況の評価対象期間（監査対象期間）の規定について理解が問われています。
・各選択肢の徹底解説：
・ア：監査対象期間は最大1年と規定されているため、1年を超える期間を設定することはできません。
・【選択肢イ★】：ISMAP標準監査手続において、運用状況の監査における監査対象期間は「最大1年」と定められているため、適切です。
・ウ：ISMAPクラウドサービスリストには、登録されたサービスの監査対象期間が公開されます。1年であっても公開されます。
・エ：監査対象期間を1年より短くする場合の最低運用期間は、原則として「3か月」（初回監査時等）と定められています（1か月ではありません）。
よって正解はイです。
