JIS Q 27001:2014 (情報セキュリティマネジメントシステムー要求事項)に基づいて ISMS 内部監査を行った結果として判明した状況のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。
出典令和4年度 秋期 高度情報処理技術者試験 午前Ⅰ 問21
ア
USBメモリの使用を、定められた手順に従って許可していた。
イ
個人情報の誤廃棄事故を主務官庁などに、規定されたとおりに報告していた。
ウ
マルウェアスキャンでスパイウェアが検知され、駆除されていた。
エ
リスクアセスメントを実施した後に、リスク受容基準を決めていた。