令和5年度 秋期 情報処理安全確保支援士試験 午前II 問24

【解説】

ア: 監視，測定，分析及び評価
誤り。これはSMSのパフォーマンスを把握するための活動であり、特定の間隔で組織全体の適合状況を評価するものではありません。

イ: サービスの報告
誤り。サービスに関する情報を利害関係者に提供するための活動であり、SMS全体の適合状況の確認には直接関与しません。

ウ: 内部監査
正しい。内部監査はSMSがJIS Q 20000-1:2020の要求事項や組織が規定した要求事項に適合しているかどうかを確認するために、あらかじめ定めた間隔で実施されるプロセスです。

エ: マネジメントレビュー
誤り。マネジメントレビューは経営層がSMSの全体的なパフォーマンスを評価し、改善を決定するための活動であり、内部監査とは異なります。