未分類
春期
情報セキュリティマネジメント 2018年 春期 問38
38 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)に準拠し てISMS を運用している場合、内部監査について順守すべき要求事項はどれか。
正解と解説
表示する
正解 エ
監査プログラムは前回までの監査結果を考慮しなければならない。
JIS Q 27001の内部監査では,監査プログラムを計画する際に前回までの監査結果を考慮しなければなりません(エ)。認証機関認定研修修了者の必須(ア),代表取締役による任命(イ),管理策への監査範囲限定(ウ)といった要求はありません。