分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-2 情報セキュリティマネジメント年度令和7年度の100問の一覧
ISMSにおける内部監査に関する記述のうち，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 規格の要求事項と組織自身の要求事項の両方への適合性に加えて、ISMSが組織にとって有効に働いているかも判定します。内部監査で見る2点がそろっています。
イ× 組織のルールだけでは足りません。JIS Q 27001 の要求事項も監査の基準に含めます。
ウ× 監査の計画（監査プログラム）を立てるときは、前回までの監査の結果を考慮します。前回指摘した点が直ったかを確かめるためにも使います。
エ× 内部監査は、あらかじめ計画した間隔で実施します。抜き打ちを原則とするものではありません。
解説
ISMS（情報セキュリティマネジメントシステム）の要求事項を定めた規格が JIS Q 27001 で、その中に内部監査の決まりがあります。内部監査で確かめるのは2つです。1つは、ISMSが規格の要求事項と、組織が自分で決めたルールの両方に適合しているか。もう1つは、ISMSが有効に実施され、維持されているかです。
選択肢は、監査基準を何にするか、前回の結果を使うか、いつ実施するかを言い換えています。規格の要求事項と組織の要求事項の両方を基準にし、適合性に加えて有効性も見る、と書いた記述が正解です。内部監査はあらかじめ計画した間隔で行うもので、監査の計画を立てるときは前回までの結果も踏まえます。
教科書この問題の知識
この問題の範囲だけを扱う教科書の回はありません。現行の試験の出題範囲の順に並べた一覧から、近い回を選んでください。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問59。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。