情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ 問24: JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において，サービスマネジメントシステム（SMS）が次の要求事項に適

正解

ウ. 内部監査

正答率 100.0%（4人中 4人が正解）

問題の解説

JIS Q 20000-1のSMSが、組織自身が定めた要求事項と規格要求事項に適合しているかの情報を得るため、あらかじめ定めた間隔で組織が実施するのは内部監査。よってウが正解。マネジメントレビューは経営層が監査結果等を含め全体を評価する活動で、目的が異なる。実務では内部監査により適合性と運用の有効性を定期的に検証し、改善につなげる。

選択肢ごとの解説

• ア監視・測定・分析・評価はパフォーマンス把握の活動で、適合性を確認する監査とは目的が異なる。
• イサービスの報告は実績を関係者へ報告する活動で、要求事項への適合確認ではない。
• ウ定めた間隔で適合性の情報を提供するために実施する、内部監査の定義そのもの。
• エマネジメントレビューは経営層による全体評価で、監査自体を指すものではない。