令和7年度 ITパスポート試験 問59
テクノロジ／セキュリティISMS における内部監査に関する記述のうち，適切なものはどれか。
出典：令和7年度 ITパスポート試験 問59
- アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS 活動の組織に対する有効性も判定する。
- イJIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ不定期かつ抜き打ちでの実施を原則とする。
正解：ア
解説
ISMSの内部監査では，JIS Q 27001の要求事項と組織が自ら定めた要求事項に適合しているか，さらにISMSが有効に実施・維持されているかを確認します。監査基準はJIS Q 27001の要求事項も含み，監査プログラムは前回の監査結果なども考慮して，あらかじめ定めた間隔で計画的に実施します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。適合性の確認に加えて，ISMSが組織にとって有効に機能しているかも判定します。
- イ誤り。監査基準は組織自体の要求事項だけでなく，JIS Q 27001の要求事項も含みます。
- ウ誤り。監査プログラムの確立では，前回までの監査の結果も考慮します。
- エ誤り。内部監査は，あらかじめ定めた間隔で計画的に実施するもので，不定期・抜き打ちが原則ではありません。