マネジメント系
秋期
基本情報技術者 2018年 秋期 問58
58 / 80
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)に基づい てISMS 内部監査を行った結果として判明した状況のうち、監査人が指摘事項とし て監査報告書に記載すべきものはどれか。
正解と解説
表示する
正解 エ
リスクアセスメントを実施した後に、リスク受容基準を決めた。
リスクアセスメントを実施した後にリスク受容基準を決めたのは順序が逆で、受容基準は先に定めておくべき。ISMSの要求事項に反するため指摘事項に該当する。他は規定どおりで問題ない。