IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 1 / 10

ITパスポート｜情報セキュリティマネジメント 問1

1. アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく、ISMS 活動の組織に対する有効性も判定する。
2. イJIS Q 27001の要求事項ではなく、組織自体が規定した要求事項を監査基準とする。
3. ウ内部監査の実施のためのプログラムを確立するときには、前回の内部監査の結果は考慮しない。
4. エ不定期かつ抜き打ちでの実施を原則とする。

答えを見る

出典：令和7年度 ITパスポート試験 公開問題 問59（読点「，」を「、」に改変）