ITパスポート試験 令和7年度 公開問題 問59

【正解】ア

アの「JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく、ISMS活動の組織に対する有効性も判定する。」が正解です。

ISMS（情報セキュリティマネジメントシステム）の内部監査では、JIS Q 27001（ISO/IEC 27001）の要求事項と組織が定めた要求事項への適合性を確認するとともに、ISMSが組織にとって有効に機能しているかどうかも評価します。

イは誤りです。内部監査の監査基準は、JIS Q 27001の要求事項と組織自体が規定した要求事項の両方です。組織自体の要求事項だけではありません。

ウは誤りです。内部監査プログラムを確立する際には、前回の監査結果を考慮する必要があります。継続的改善のためには、過去の監査結果を踏まえることが重要です。

エは誤りです。内部監査は、あらかじめ計画された間隔で実施することが求められています。不定期・抜き打ちが原則ではありません。

【ポイント】 ISMSの内部監査は、PDCAサイクルのCheck（点検）に相当し、ISMSの適合性と有効性を確認する重要なプロセスです。