情報セキュリティマネジメント 2018年 春期 問38

監査員には ISMS 認証機関が認定する研修の修了者を含まなければならない。

監査責任者は代表取締役が任命しなければならない。

監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。

監査プログラムは前回までの監査結果を考慮しなければならない。