ITパスポート 令和7年度 公開問題、全100問のうちの問59。
ISMS に
- アJIS Q 27001の
要求事項及び組織自体が 規定した 要求事項に よって 定める 監査基準への 適合性だけでなく， ISMS 活動の 組織に 対する 有効性も 判定する。 - イJIS Q 27001の
要求事項ではなく， 組織自体が 規定した 要求事項を 監査基準とする。 - ウ内部
監査の 実施の ための プログラムを 確立する ときには， 前回の 内部 監査の 結果は 考慮しない。 - エ不定期かつ
抜き 打ちでの 実施を 原則とする。
答えと解説を開く
正解はアです。
ISMS は、
ほかの選択肢が違う理由
- イ監査の
基準には、 組織の 決まりだけでなく JIS Q 27001 の 要求事項も 含まれます。 どちらか 片方では ありません。 - ウ監査の
プログラムを 決める ときは、 前回の 監査の 結果も 考慮するよう 求められています。 前回の 指摘が 直ったかを 確かめる ためです。 - エ内部
監査は、 あらかじめ定めた 間隔で 計画的に 行うのが 原則です。 不定期の 抜き打ちが 原則では ありません。
仕組み
ISMS は
監査で