JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)を適用している組織において、サービスマネジメントシステム(SMS)が次の要求事項に適合している状況にあるか否かに関する情報を提供するために、あらかじめ定めた間隔で組織が実施するものはどれか。 〔要求事項〕 ・SMSに関して、組織自体が規定した要求事項 ・JIS Q 20000-1:2020の要求事項

規格と自組織の要求への適合を定期に確かめるのは内部監査

頻出情報処理安全確保支援士試験2023年度 秋期 午前II24/セキュリティマネジメント / 監査

選択肢

正解と解説

正解: 内部監査

組織自身が定めた要求事項と規格の要求事項の双方に適合しているかを、あらかじめ定めた間隔で組織が自ら確かめる活動が内部監査である。監査結果は経営層に報告され、不適合があれば是正処置につなげる。マネジメントレビューは経営層が内部監査の結果などを受けて有効性や改善の方向を判断する場であり、適合状況を調べる活動そのものではない。

選択肢ごとの解説

出典:令和5年度 秋期 情報処理安全確保支援士試験 午前II 問24(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。