平成28年度 秋期 情報セキュリティマネジメント試験 午前 問37
マネジメント／システム監査JIS Q 27001に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問37
- ア監査員にはISMS認証機関が認定する研修の修了者を含めなければならない。
- イ監査責任者は代表取締役が任命しなければならない。
- ウ監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
- エ監査プログラムには前回までの監査結果を考慮しなければならない。
正解：エ
解説
JIS Q 27001では、内部監査プログラムの計画に当たり、関連するプロセスの重要性や、前回までの監査結果を考慮しなければならないと規定されています。
選択肢ごとの解説
- ア誤り。監査員に特定の認定研修修了者を含めることまでは、JIS Q 27001の要求事項として求められていません。
- イ誤り。監査責任者を代表取締役が任命しなければならないという規定はなく、独立性・客観性が確保されていれば足ります。
- ウ誤り。監査範囲をJIS Q 27001の管理策のみに限定することは求められておらず、ISMSの適用範囲全体を対象とすべきです。
- エ正しい。監査プログラムの計画には、前回までの監査結果を考慮することが要求事項として定められています。