ITパスポート 2025年 問59

JIS 0 270091の要求事項及び組織自体が規定した要求事項によって定める監査基 準への適合性だけでなく, ISMS 活動の組織に対する有効性も判定する。

ISMSの内部監査は、規格や組織が定めた要求事項への適合性だけでなく、ISMS活動が組織にとって有効かどうかも判定します。規格の要求事項も監査基準に含め、前回の監査結果も考慮してプログラムを確立し、不定期・抜き打ちを原則とするわけでもないため、他の選択肢は誤りです。