社内のISMS活動の一環として, サーバのセキュリティについて監査を行うことに
なった。最初に実施することとして, 適切なものはどれか。
正解と解説
正解 ア
監査の計画書を作成する。
監査では、まず監査の計画書を作成することから始めるため、アが正解です。設定の見直しや脆弱性検査は被監査部門の作業、ログ所在確認は計画後の手続きで、最初に行うことではありません。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。