マネジメント系
秋期
応用情報技術者 2022年 秋期 問58
58 / 80
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)に基づい てISMS 内部監査を行った結果として判明した状況のうち、監査人が、指摘事項とし て監査報告書に記載すべきものはどれか。
正解と解説
表示する
正解 エ
リスクアセスメントを実施した後に、リスク受容基準を決めていた。
リスクアセスメントを実施した後にリスク受容基準を決めるのは順序が逆で、本来はアセスメント前に基準を定めるべき。よって指摘事項に記載すべき状況(正解)。他は手順どおりで問題ない。