基本情報技術者 令和5年度 問14
A社では、従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について、情報セキュリティ管理基準（平成28年）に従って監査を実施した。判明した事項のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。
正解と解説を見る
正解：ウ テレワーキングで使用するPCへのマルウェア対策ソフト導入の要不要は、従業員それぞれが判断する。
解説
マルウェア対策ソフトの導入を従業員の判断に任せるのは、管理基準が求める対策が組織として取られていないので指摘事項になる。他は適切な運用。
解説：panda studio（公式の正答と照合済み）
出典：令和5年度 基本情報技術者試験 科目A 公開問題 問14