修了試験 2019-12-08実施分 基本情報技術者試験 問58

解説

正解はエ。 JIS Q 27001では，リスク受容基準はリスクアセスメントを実施する前に決めておくべきものであり，実施後に決定するのは手順が逆で不適合となるため，監査人はこれを指摘事項として報告書に記載すべきである。 ア・イ・ウはいずれも定められた手順どおりに運用されており，指摘事項には当たらない。