情報セキュリティマネジメント 平成30年度 春期 問38
JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)に準拠してISMSを運用している場合、内部監査について順守すべき要求事項はどれか。
正解と解説を見る
正解:エ 監査プログラムは前回までの監査結果を考慮しなければならない。
解説
JIS Q 27001では、監査プログラムを確立する際に、関連するプロセスの重要性と前回までの監査の結果を考慮することを求めている。監査員の資格、任命者、範囲をア〜ウのように限定する規定はない。
解説:panda studio(公式の正答と照合済み)
出典:平成30年度 春期 情報セキュリティマネジメント試験 午前 問38