ISMSにおける内部監査に関する記述のうち，適切なものはどれか。

テクノロジ系

ア JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。

イ JIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。

なぜ違う: 監査基準にはJIS Q 27001の要求事項も含めるため誤りである。

ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。

なぜ違う: 前回の監査結果は監査プログラム確立時に考慮すべきであるため誤りである。

エ不定期かつ抜き打ちでの実施を原則とする。

なぜ違う: 内部監査は計画的に実施するのが原則であり抜き打ちを原則とはしないため誤りである。

正解: ア

要点: 内部監査は基準への適合性に加えISMS活動の有効性も判定する。

ISMSの内部監査では，JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動が組織に対して有効であるかどうかも判定する。

関連キーワード: ISMS・内部監査・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問59