令和7年度 ITパスポート 問59 解説
ISMSにおける内部監査に関する記述のうち，適切なものはどれか。
- アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。
- イJIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ不定期かつ抜き打ちでの実施を原則とする。
答えを見る
正解 アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。
要点ISMS内部監査は規格への適合性と有効性の両方を確認する
解説
ISMSの内部監査では、JIS Q 27001の要求事項と組織自身が定めた要求事項への適合性に加え、ISMSが有効に実施され維持されているかも判定します。
- イ：JIS Q 27001の要求事項も監査基準に含まれるので誤り。
- ウ：監査プログラムを確立するときは、前回までの監査結果を考慮することが求められているので誤り。
- エ：内部監査はあらかじめ定めた間隔で計画的に実施するもので、抜き打ちが原則ではないので誤り。