基本情報技術者 平成30年度 秋期 問58
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。
正解と解説を見る
正解：エ リスクアセスメントを実施した後に、リスク受容基準を決めた。
解説
JIS Q 27001では、リスク受容基準はリスクアセスメントを行う前に確立しておく必要がある。後から決めているのは不備で指摘事項になる。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 秋期 基本情報技術者試験 午前 問58