令和7年度 ITパスポート試験問59

这道题的解析和你的作答记录。

問59

頻出度★★★

ISMS における内部監査に関する記述のうち, 適切なものはどれか。

出典　令和7年度 ITパスポート試験問59

解説

問 59

ア
正解正确答案是ア。ISMS 的内部审核从两个角度进行。第一是“符合性”，即 ISMS 是否符合由 JIS Q 27001 的要求事项以及组织自身规定的信息安全要求事项（方针、规程等）所构成的审核准则。第二是“有效性”，即 ISMS 是否实际得到有效实施和维持、是否对组织有益。ア表述为对这两方面都进行判定，正确符合内部审核的目的（JIS Q 27001 第 9.2 条）。
错误イ
审核准则由“JIS Q 27001 的要求事项”和“组织自身规定的要求事项”两者共同构成。排除 JIS Q 27001 的要求事项、仅以组织自身的要求事项作为准则是错误的，这样将无法确认对标准的符合性。
错误ウ
在建立内部审核方案（计划）时，标准要求考虑对象过程的重要性以及“以往各次审核的结果”。规定不考虑上一次结果是错误的。
错误エ
内部审核的原则是按“预先确定的间隔（有计划的间隔）”有计划地实施。以不定期、突击方式为原则是错误的；应依据规定了审核准则、范围、频次和方法的方案有计划地进行。

ここがポイント

ISMS 内部审核的目的是同时判定“符合性”（是否符合 JIS Q 27001 与组织自身规定的要求事项＝审核准则）和“有效性”（ISMS 是否得到有效实施和维持）这两方面。
内部审核应按预先确定的间隔有计划地进行，审核方案应考虑以往各次审核的结果及对象的重要性来建立（JIS Q 27001 第 9.2 条）。

用語

解答問59ア