Explanation:

第二者監査の各参加者の正しい責任は次のとおりです。
監査レポートを作成します: 監査チームのリーダー。監査チームのリーダーは、監査活動の調整、被監査者および顧客とのコミュニケーション、監査結果と結論を要約した監査報告書の作成と提出を担当します1。
監査中に使用する監査チェックリストを準備します: 監査人。監査人は、監査プロセスをガイドし、監査基準の関連するすべての側面が確実にカバーされていることを確認するためのツールとして監査チェックリストを使用して、監査中に客観的な証拠を収集および検証する責任があります1。
監査人をサポートし、その経験に関するフィードバックを提供します: 研修中の監査人。研修中の監査人は、経験豊富な監査人の監督の下で監査の実施方法を学んでいる人です。研修中の監査人は、監査活動を観察および参加することで監査人をサポートし、スキルと能力を向上させるために経験に関するフィードバックを提供します1。
合意された期間内での監査結果のフォローアップ: 監査対象者。被監査者は、顧客または顧客に代わって第三者によって監査を受ける組織です。被監査者は、監査人へのアクセスと協力を提供し、必要に応じて是正措置や改善措置を実施することで、合意された期間内に監査結果をフォローアップする責任があります1。
監査の独立したアカウントを提供しますが、監査には参加しません: オブザーバー。オブザーバーは監査チームに同行しますが、監査活動には参加しない人です。オブザーバーは、顧客、規制当局、またはその他の利害関係者の代表者である場合があります。オブザーバーは監査について独立した説明を提供しますが、監査プロセスや結果に干渉したり影響を与えたりすることはありません1。
監査員を同行しますが、監査には参加しません: ガイド。ガイドは、監査中に監査チームを支援するために被監査者によって任命された人物です。ガイドは、監査人をさまざまな場所に案内したり、情報や人員へのアクセスを容易にしたり、監査人の要求に応じて説明や説明を提供したりする場合があります。ガイドは監査に参加せず、その結果に影響を与えません1.

継続的改善の基盤となるサイクルとして計画の概念を導入した計画プロセスをPDCA（Plan・Do・Check・Act）といいます。これは、プロセスとシステムを管理および改善するために広く使用されているモデルであり、ISO/IEC 27001:2022 の構造の基礎でもあります。PDCAサイクルは、Plan（目標とプロセスの策定）、Do（実行・運用）、Check（監視・見直し）、Act（維持・改善）の4つのフェーズで構成されます。参照: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、16 ページ。 : ISO/IEC 27001:2022、第 4 項。

説明
これら 4 つのシナリオは、仕事の役割やタスクを効果的かつ効率的に実行するために必要な知識とスキルを適用する能力として定義される能力の欠如の例です12。ISOの能力
27001:2022 は組織のニーズと期待によって決定され、ISMS34 に関与する人々の関連する教育、トレーニング、または経験に基づいています。組織は、ISMS のパフォーマンスに影響を与えるすべての人々が有能であることを確認し、その役割と責任を果たすために必要なトレーニングと認識を彼らに提供することが求められています35。4 つのシナリオは、関係者がタスクを実行するための知識やスキルを欠いているか、そのための適切なトレーニングや指導を受けていないことを示しています。他のシナリオは、能力には関係しませんが、過失、エラー、ポリシー違反などの他の要因に関係します。
参考文献: = 1: ISO 19011:2018 マネジメント システム監査に関するガイドライン、第 3.72 節: ISO/IEC
27007:2011 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム監査のガイドライン、第 53 条: ISO/IEC 27001:2022 情報技術 - セキュリティ技術
- 情報セキュリティ管理システム - 要件、条項 7.24: ISO 27001 要件 7.2 - 能力 | ISMS.online15: ISO27001 第 7.2 項の能力 - 最終認定ガイド - 高表 3

次の記述は真実です。
認証機関の監査人の役割には、法的要件を確実に遵守するための組織のプロセスを評価することが含まれます。これは、組織の ISMS の有効性と適合性を ISO/IEC 27001:2022 規格および該当する法的要件および規制要件に照らして評価する監査人の責任の一部です。
第三者監査中、監査人は、組織が法的要件の変更をどのように認識しているかを評価します。これは、組織が情報セキュリティに関連する法的要件およびその他の要件を特定し、更新するためのプロセスを確立および維持していることを検証する監査人の責任の一部です。次の記述は誤りです。
認証機関の監査の一環として、監査人は組織の法的遵守状況を検証する責任があります。これは真実ではありません。監査人には、組織のコンプライアンス状況に関して法的なアドバイスや判断を提供する権限も資格もありません。監査人は監査中に観察された遵守または不遵守の証拠について報告することしかできませんが、法的遵守を確保するための最終的な責任は組織にあります。参照: : CQI & IRCA ISO 27001:2022 主任監査人コース ハンドブック、66 ページ。 : CQI & IRCA ISO 27001:2022 主任監査人コース ハンドブック、67 ページ。 : ISO/IEC 27001 主任監査人 - PECB、22 ページ。

主張されたイベントの発生を証明できる情報の特性は完全性です。完全性は、機密性と可用性と並んで、情報セキュリティの 3 つの主要な目的の 1 つです。整合性により、情報やシステムが不正なアクションやイベントによって破損、変更、削除されないことが保証されます。
完全性は、情報とシステムが本物で正確であることを検証および検証できることも意味します。
電子チェーン レターは情報の性質ではなく、悪意のあるコンテンツや誤解を招くコンテンツが含まれる可能性のあるスパム メッセージまたはデマ メッセージの一種です。可用性とは、サービスが必要なときにアクセス可能であり、認可されたエンティティのみが使用できることを意味します。アクセシビリティは情報の特性ではなく、ユーザーが情報やシステムにアクセスし、情報やシステムを操作することがいかに簡単であるかを指すユーザビリティの特性です。参考文献: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、24 ページ。 : [ISO/IEC
27001 パンフレット | PECB]、4 ページ。 : [ISO/IEC 27001 主任審査員 - PECB]、13 ページ。