平成30年度(2018) 秋期 問37 | 情報処理技術者試験 情報セキュリティマネジメント試験
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)に基づいて ISMS 内部監査を行った結果として判明した状況のうち,監査人が指摘事項とし て監査報告書に記載すべきものはどれか。
選択肢 ア
USB メモリの使用を,定められた手順に従って許可していた。
選択肢 イ
個人情報の誤廃棄事故を主務官庁などに,規定されたとおりに報告していた。
選択肢 ウ
マルウェアスキャンでスパイウェアが検知され, 駆除されていた。
選択肢 エ
リスクアセスメントを実施した後に, リスク受容基準を決めた。
[出典：情報処理技術者試験 情報セキュリティマネジメント試験 平成30年度(2018) 秋期 問37]