JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメントシステム（SMS）が次の要求事項に適合している状況にあるか否かに関する情報を提供するために、あらかじめ定めた間隔で組織が実施するものはどれか。〔要求事項〕・SMSに関して、組織自体が規定した要求事項・JIS Q 20000-1:2020の要求事項

頻出情報処理安全確保支援士試験／2023年度秋期午前Ⅱ 問24／セキュリティマネジメント / 監査

選択肢

ア監視、測定、分析及び評価
イサービスの報告
ウ内部監査
エマネジメントレビュー

正解と解説

正解：ウ内部監査

組織自身が定めた要求事項と規格の要求事項の双方に適合しているかを、あらかじめ定めた間隔で組織が自ら確かめる活動が内部監査である。監査結果は経営層に報告され、不適合があれば是正処置につなげる。マネジメントレビューは経営層が内部監査の結果などを受けて有効性や改善の方向を判断する場であり、適合状況を調べる活動そのものではない。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アプロセスやサービスの実績を測る活動であり、要求事項への適合状況の判定を目的とはしない。
イ利害関係者へ実績を伝える報告であり、適合性を確かめる仕組みではない。
ウ正解。定めた間隔で実施し、規格および自組織の要求事項への適合状況の情報を提供する。
エ経営層が有効性や改善を判断する場であり、適合状況を調べる活動は内部監査が担う。

出典：令和5年度秋期情報処理安全確保支援士試験午前Ⅱ 問24（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度秋期午前Ⅱ 問25
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度春期午前Ⅱ 問25
アクセス管理に関する内部統制のうち,金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるI…2024年度秋期午前Ⅱ 問25
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとし…2024年度春期午前Ⅱ 問25
データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケ…2023年度秋期午前Ⅱ 問25

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。