本文へスキップ
Certia
未分類
秋期

情報処理安全確保支援士 2023年 秋期 問24

24 / 25

JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)を適用している組 織において、サービスマネジメントシステム(SMS)が次の要求事項に適合している 状況にあるか否かに関する情報を提供するために、あらかじめ定めた間隔で組織が実 施するものはどれか。 〔要求事項] ・SMS に関して、組織自体が規定した要求事項 ・JIS Q 20000-1:2020の要求事項

正解と解説

表示する
正解 ウ

内部監査

SMSが「自組織が規定した要求事項」と「規格の要求事項」に適合しているかを、あらかじめ定めた間隔で確認する活動は内部監査なので(ウ)が正解です。監視・測定・分析・評価は日常的なパフォーマンス把握、マネジメントレビューはトップマネジメントによる見直しであり、適合状況の情報提供を目的とした定期的な仕組みとは異なります。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。