問題
JIS Q 27001:2014（情報セキュリティマネジメントシステム−要求事項）に基づいて ISMS 内部監査を行った結果として判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
選択肢
- 1USB メモリの使用を，定められた手順に従って許可していた。
- 2個人情報漏洩事故を主管部門などに，規定されたとおりに報告していた。
- 3マルウェアスキャンでスパイウェアが検知され，駆除されていた。
- 4リスクアセスメントを実施した後に，リスク受容基準を決めていた。
正解
4. リスクアセスメントを実施した後に，リスク受容基準を決めていた。
詳しい解説を見る解説を閉じる
解説
ISMSではリスク受容基準はリスクアセスメントを実施する前にあらかじめ定めておく必要がある。リスクを評価するための判断基準が後から決められていると、評価結果を恣意的に操作できてしまうため、これは要求事項に適合しない状況であり、監査人が指摘事項として記載すべきものである。ア・イ・ウはいずれも手順や規定どおりに適切に運用されている事例である。（出典: 令和4年度 秋期 応用情報技術者試験 午前 問58）
一問一答
全400問を繰り返し学習