問2
2 / 25
ける “監査の対象となる期間”の記述のうち、適切なものはどれか。
監査の対象となる期間が1年を超える場合に限り、ISMAP クラウドサービスリス トにおいて監査対象期間を公開しなければならない。
監査の対象となる期間は最大1年である。
監査の対象となる期間を1年とする場合、ISMAP クラウドサービスリストにおい て監査対象期間は公開されない。
監査の対象となる期間を1年より短くする場合には、1か月の最低運用期間を経 る必要がある。
ISMAP標準監査手続では、監査の対象となる期間は最大1年とされています。1年を超える公開や1年短縮時の最低1か月運用などは規定と異なり、監査対象期間の上限が1年である点が正しい記述です。