問40
“情報セキュリティ監査基準”に関する記述のうち、最も適切なものはどれか。
“情報セキュリティ監査基準”は情報セキュリティマネジメントシステムの国 際規格と同一の内容で策定され、更新されている。
情報セキュリティ監査人は,他の専門家の支援を受けてはならないとしている。
情報セキュリティ監査の判断の尺度には、原則として、“情報セキュリティ管理 基準”を用いることとしている。
情報セキュリティ監査は高度な技術的専門性が求められるので、監査人に独立 性は不要としている。 - 18 =
