JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。
出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問38
ア
監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。
イ
監査責任者は代表取締役が任命しなければならない。
ウ
監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
エ
監査プログラムは前回までの監査結果を考慮しなければならない。