2018年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

JIS Q 27001に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

USBメモリの使用を，定められた手順に従って許可していた。

イ

個人情報の誤廃棄事故を主務官庁などに，規定されたおりに報告していた。

ウ

マルウェアスキャンでスパイウェアが検知され，駆除されていた。

エ

リスクアセスメント実施後に，リスク受容基準を決めた。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

JIS Q 27001ではリスク受容基準はリスクアセスメント前に確立することが求められる。アセスメント後に基準を決めるのは手順の誤りで指摘事項となる。

学習ノートを読み込んでいます…