ホーム › 基本情報技術者試験 › 平成30年度 秋期 › 問58平成30年度 秋期 基本情報技術者試験 問58マネジメント系マネジメント系2018年☆ ブックマークJIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち,監査人が指摘事項として監査報告書に記載すべきものはどれか。USBメモリの使用を,定められた手順に従って許可していた。個人情報の誤廃棄事故を主務官庁などに,規定されたとおりに報告していた。マルウェアスキャンでスパイウェアが検知され,駆除されていた。リスクアセスメントを実施した後に,リスク受容基準を決めた。購入状況を確認しています…正答4解説正解はエ。 リスク受容基準は,リスクアセスメントを実施する前提として定めておくべきものであり,アセスメント実施後に受容基準を決めるのは手順が逆であり,監査での指摘事項に当たる。← 問57問59 →まとめて解く平成30年度 秋期を通しで解く(80問)→この回の他の問題平成30年度 秋期 基本情報技術者試験 の全80問を見る →