情報セキュリティマネジメント 平成30年度 秋期 問37
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。
正解と解説を見る
正解：エ リスクアセスメントを実施した後に、リスク受容基準を決めた。
解説
JIS Q 27001では、リスク受容基準はリスクアセスメントを行う前に確立しておく必要がある。アセスメントの後に基準を決めているのは要求事項に反するため、指摘事項になる。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問37