JIS Q 27001:2014(情報セキュリティマネジメントシステム－要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
出典平成30年度 秋期 基本情報技術者試験 午前 問58
ア
USBメモリの使用を，定められた手順に従って許可していた。
イ
個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。
ウ
マルウェアスキャンでスパイウェアが検知され，駆除されていた。
エ
リスクアセスメントを実施した後に，リスク受容基準を決めた。