問58応用情報技術者 令和4年度 秋期
58 / 80問令和4年度 秋期2022年
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。JIS Q 27001:2014では、情報セキュリティリスクアセスメントの手順として、リスク受容基準を含む情報セキュリティリスク基準をあらかじめ確立し維持することを求めている。リスクアセスメントの結果を評価するにはこの基準が必要なので、アセスメントを実施した後に決めていたのは要求事項に適合しておらず、監査人が指摘事項として記載すべきもの。
- 1は、USBメモリの使用を定めた手順どおりに許可しており、管理策が運用されている状態で、指摘には当たらない。
- 2は、誤廃棄事故を規定どおり主務官庁などに報告しており、適切に対応している。
- 3は、マルウェアスキャンでスパイウェアを検知して駆除しており、管理策が有効に働いている。
根拠：JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）6.1.2 a) 1)（リスク受容基準）
KEY POINT
ISMSではリスク受容基準をアセスメントの前に決める。後から決めるのは不適合として指摘になる。「サービスマネジメント」の他の問題
出典：令和4年度 秋期 応用情報技術者試験 午前 問58（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。