情報セキュリティマネジメント 令和7年度 問8
情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について、情報セキュリティ管理基準（平成28年）に基づき監査を実施した。監査人が、指摘事項として監査報告書に記載すべきものはどれか。
正解と解説を見る
正解：ア 従業員による情報セキュリティ違反の可能性を認識したら、直ちに懲戒手続を開始することを定めていた。
解説
情報セキュリティ管理基準では、懲戒手続は情報セキュリティ違反が発生したことを確認してから開始するものとしている。“可能性を認識したら直ちに開始”では、事実確認をしないまま処分することになるため指摘事項になる。イ・ウ・エは基準に沿った内容。
解説：panda studio（公式の正答と照合済み）
出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問8