LET'S TRY
問題文
A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について,情報セキュリティ管理基準(平成28年)に従って監査を実施した。判明した事項のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。
出典:令和5年度 基本情報技術者試験 科目A 問14
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について,情報セキュリティ管理基準(平成28年)に従って監査を実施した。判明した事項のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。
出典:令和5年度 基本情報技術者試験 科目A 問14
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は ウ です。
情報セキュリティ管理基準では、テレワーキングで使用するPCへのマルウェア対策ソフトの導入は組織として義務付けるべきであり、個々の従業員の判断に委ねることは不適切です。これが指摘事項となります。他の選択肢はセキュリティ上適切な対応です。
学習ノートを読み込んでいます…