令和7年度 ITパスポート 問59「ISMS」の解説
ISMSにおける内部監査に関する記述のうち，適切なものはどれか。
- アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。
- イJIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ不定期かつ抜き打ちでの実施を原則とする。
正解と解説を見る
正解：ア
ISMSの内部監査では、JIS Q 27001が定める要求事項と、組織自体が定めた要求事項の両方を監査基準とし、それらへの適合性に加えて、ISMSが組織にとって有効に機能しているかどうかまで判定します。イは組織自体の要求事項だけを基準とする点が誤りです。ウは、前回の監査結果は監査プログラムを計画するうえで考慮すべき重要な情報なので誤りです。エは、内部監査はあらかじめ定めた間隔で計画的に実施するものであり、抜き打ちが原則ではありません。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問59
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。