情報セキュリティマネジメント 2016年 秋期 問37

監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。

監査責任者は代表取締役が任命しなければならない。

監査範囲はJIS Q27001に規定された管理策に限定しなければならない。

監査プログラムには前回までの監査結果を考慮しなければならない。