令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24

解説

JIS Q 20000-1:2020 では，組織自体が規定した SMS に関する要求事項及び本規格の要求事項に SMS が適合している状況にあるか否かに関する情報を提供するために，あらかじめ定めた間隔で内部監査を実施することを求めています。内部監査では監査プログラムを計画・確立し，監査員の客観性及び公平性を確保して，結果を関連する管理層に報告します。

選択肢ごとの解説

• ア誤り。監視，測定，分析及び評価は，サービスや SMS のパフォーマンスを把握するための活動であり，要求事項への適合性を判定するための監査ではありません。
• イ誤り。サービスの報告は，サービスのパフォーマンスや傾向などを利害関係者に報告する活動です。
• ウ正しい。要求事項に適合している状況にあるか否かの情報を提供するため，あらかじめ定めた間隔で実施するのは内部監査です。
• エ誤り。マネジメントレビューは，トップマネジメントが SMS の適切性，妥当性及び有効性を評価する活動です。