「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成30年度 春期 情報セキュリティマネジメント試験(SG) 午前 問38

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
ISMS(情報セキュリティマネジメントシステム)どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう!」な内容に付けた名前
ISMS要求事項「ISMSを構築して、運用して、改善するにあたって、こんなことをやりなさい!」な要求事項があれやこれやと定められている規格
ISMS適合性評価制度「おっ!おまえ、ISMSをバッチリやってるな。おまえがバッチリやってるって権威ある俺様が認めてやるよ!」な認定制度
ISMS認証機関ISMS適合性評価制度において、ISMSを ちゃんと やっているかチェックする役目の人たち
監査「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること
内部監査身内による監査
監査員監査する人
監査責任者監査する人たちの責任者
監査範囲監査する範囲
監査プログラム監査する際のチェックする内容とかスケジュール
監査結果監査した結果

問題


問題文
JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)に準拠してISMSを運用している場合,内部監査について順守すべき要求事項はどれか。
ピヨ意訳:JIS Q 27001:2014に書いてある内容にしたがって情報の安全を守るための取り組みを行っている場合、内部監査について守るべき内容は、どれ?

解答選択肢
監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。
ピヨ意訳:ISMS認証機関に認められた研修を受けた人が監査する人にいないとダメだよ
監査責任者は代表取締役が任命しなければならない。
ピヨ意訳:監査の責任者は代表取締役(社長)が決めるよ
監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
ピヨ意訳:監査する範囲はJIS Q 27001で決められている管理策に限定してね
監査プログラムは前回までの監査結果を考慮しなければならない。
ピヨ意訳:前回までの監査結果を踏まえて監査プログラムを考えてね


正解までのつなぎ

正解


正解
監査プログラムは前回までの監査結果を考慮しなければならない。
ピヨ意訳:前回までの監査結果を踏まえて監査プログラムを考えてね

ピヨピヨ解説


情報セキュリティマネジメント試験が始まったのは平成28年度の春期からです。
今回は平成30年度春期なので、試験が生まれてから、まだ3年目です。

それなのに、もう問題の使い回しをしているのかよ!?

この問題は「平成28年度 秋期 情報セキュリティマネジメント試験(SG) 午前 問37」と、ほぼ同じ問題です。

ということで、解説は使い回します。

---------- 使い回し ここから ----------

あ~、これは知識問題ですね。
国語力で解くのは難しいと思います。

私も詳しくない分野なので、解説するのは諦めます。

「エ:監査プログラムは前回までの監査結果を考慮しなければならない。」が正解です。

ちなみに、この選択肢は「前回までの結果を踏まえて内容やスケジュールを決める」と言っています。

---------- 使い回し ここまで ----------

それにしても、まさか、こんなに早く使い回しが始まるとは……。


スポンサーリンク
書籍画像007
書籍画像014


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
実務で役立つ バックアップの教科書 基本の考え方からツール活用・差分管理・世代管理・データ保全・リストア・リカバリー・可用性の確保まで
サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本