ISMS における内部監査に関する記述のうち，適切なものはどれか。…
テクノロジ系 問59
ISMS における内部監査に関する記述のうち，適切なものはどれか。
- アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS 活動の組織に対する有効性も判定する。
- イJIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ不定期かつ抜き打ちでの実施を原則とする。
正答 ア
正答は ア。適合性だけでなく、有効性も判定します。
JIS Q 27001 では、ISMS の内部監査を、あらかじめ定めた間隔で行い、次の点を確かめるよう求めています。
ISMS が、組織自体が規定した要求事項と、この規格の要求事項に適合しているか
ISMS が有効に実施され、維持されているか
ルールに合っているか（適合性）に加え、ISMS が組織にとって役に立っているか（有効性）も判定するので、アが適切です。
【ほかの選択肢】
イ 規格の要求事項ではなく、組織の要求事項だけを基準にする
解説の続きをみる続きを閉じる
両方を基準にする 誤り
ウ 監査プログラムを決めるとき、前回の内部監査の結果は
考慮しない
前回までの監査の結果を考慮に入れる 誤り
エ 不定期かつ抜き打ちでの実施を原則とする
あらかじめ定めた間隔で、計画的に行う 誤り
出典：令和7年度 ITパスポート試験 公開問題 問59（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問69関係データベースにおけるデータの正規化に関する次の記述中の a，b に入れる字句の適切な
- 2026年度（令和8年度）公開問題 問84ある推論システムは，演繹推論，帰納推論，仮説形成などの推論が実行できる。この推論システム
- 2026年度（令和8年度）公開問題 問99入力装置に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
- 2024年度（令和6年度）公開問題 問69障害に備えるために，4台の HDD を使い，1台分の容量をパリティ情報の記録に使用する
- 2024年度（令和6年度）公開問題 問84IoT エリアネットワークでも利用され，IoT デバイスからの無線通信をほかの IoT
- 2024年度（令和6年度）公開問題 問99GPS の電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように
スポンサーリンク