HOME»ITパスポート令和7年度» 問59
ITパスポート令和7年度 問59
問59
note_altcalculate
note_alt
calculate
ISMSにおける内部監査に関する記述のうち，適切なものはどれか。
- JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。
- JIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- 内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- 不定期かつ抜き打ちでの実施を原則とする。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
内部監査は規格や組織の要求に合っているかに加え、ISMSが実際に有効に運用されているかを評価します。書類がそろうだけでは十分ではありません。
前回の結果は次の監査計画へ反映します。原則は計画した間隔での実施であり、組織内基準だけを見たり抜き打ちに限定したりしません。