令和7年度 ITパスポート試験 問59

解説

正解は『ア』。 ISMSの内部監査では、JIS Q 27001の要求事項および組織自体が規定した要求事項の両方を監査基準として、適合性と有効性を判定する。 選択肢イは組織自体の要求事項のみを基準とするという点で誤り、選択肢ウは前回監査結果を考慮しないという点で誤り、選択肢エは内部監査は計画的に実施するため抜き打ち原則という点で誤り。