ITパスポート試験 - 令和7年 - 問59

答え ： ア
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
ISMSにおける内部監査に関する最も適切な記述を選ぶ問題です。答えは「ア」です。内部監査では，JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動が組織にとって実際に有効に機能しているかどうかという有効性も判定する必要があります。

選択肢「イ」はJIS Q 27001の要求事項を除外し組織独自の基準のみとしていますが，実際にはJIS Q 27001の要求事項も監査基準に含める必要があるため誤りです。「ウ」は前回の内部監査結果を考慮しないとしていますが，実際には前回の結果を踏まえて監査プログラムを確立することが望ましいため誤りです。「エ」は不定期かつ抜き打ちを原則とするとしていますが，内部監査は通常あらかじめ計画されたプログラムに基づいて実施されるため誤りです。