情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問8
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む 社内規程の内容について，情報セキュリティ管理基準（平成28 年）に基づき監査を 実施した。監査人が，指摘事項として監査報告書に記載すべきものはどれか。
選択肢
- ア従業員による情報セキュリティ違反の可能性を認識したら，直ちに懲戒手続を開 始することを定めていた。
- イ懲戒手続は，情報セキュリティ違反による業務への影響度，違反を犯した従業員 に対する教育の実施状況などを考慮した段階別の対応を定めていた。
- ウ懲戒手続は，情報セキュリティ違反を犯した従業員に対する恣意性を排除した公 平な取扱いを定めていた。
- エ懲戒手続を具体化した細則を策定すること，及び従業員に周知徹底することを定 めていた。
正答
IPA公表の正答ア
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）