令和7年度 問59
ISMS の内部監査
出典: 令和7年度 ITパスポート試験 公開問題 問59 (IPA)
ISMS における内部監査に関する記述のうち，適切なものはどれか。
- ア JIS Q 27001 の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS 活動の組織に対する有効性も判定する。
- イ JIS Q 27001 の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ 内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ 不定期かつ抜き打ちでの実施を原則とする。
正解と解説を見る
正解: ア
- ア: 要求事項への適合性と、ISMS 活動の組織に対する有効性の両方を判定します。正しい答えです。
- イ: JIS Q 27001 の要求事項も監査基準に含みます。組織自体の要求事項だけではありません。
- ウ: 監査プログラムを確立するときは、前回の内部監査の結果も考慮します。
- エ: 内部監査は計画に基づいて実施するもので、不定期の抜き打ちが原則ではありません。
ポイント
ISMS (情報セキュリティマネジメントシステム) の内部監査は、組織自身が行う監査です。
- 判断の基準は、JIS Q 27001 の要求事項 と 組織が自ら定めた要求事項 の両方
- 基準に合っているか (適合性) だけでなく、ISMS 活動が組織にとって有効か も判定する
- 監査プログラムを作るときは、前回の監査の結果 も考慮する
- 計画的に実施する (抜き打ちが原則ではない)
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告