Explanation:
* 情報源を特定する
* 適切なサンプリングによって収集する
* レビュー中
* 監査証拠
* 監査基準に照らして評価する
* 監査結果
* 監査の結論
レビューのステップでは、収集された情報の正確性、完全性、関連性を確認します。
監査証拠のステップでは、情報を検証可能かつ追跡可能な方法で文書化します。監査基準に対する評価のステップでは、監査証拠をISOの要件と比較します。
27001 規格と組織独自のポリシーおよび目標を統合します。監査結果のステップでは、ISMS の不適合、弱点、改善の機会を特定します。監査結論のステップでは、監査結果を要約し、是正措置または強化策の推奨事項を提供します。

説明
以下の記述は真実です:
認証機関の監査人の役割には、組織の法的要求事項への準拠を保証するためのプロセスを評価することが含まれます。これは、ISO/IEC 27001:2022 標準および適用される法的および規制上の要求事項に対する組織の ISMS の有効性と適合性を評価する監査人の責任の一部です。
第三者監査では、監査人は組織が法的要件の変更をどのように認識しているかを評価します。これは、組織が情報セキュリティに関連する法的要件やその他の要件を特定して更新するためのプロセスを確立し、維持していることを確認する監査人の責任の一部です。次の記述は誤りです。
認証機関の監査の一環として、監査員は組織の法令遵守状況を検証する責任があります。しかし、監査員は組織の法令遵守状況について法的助言や判断を行う権限や資格を有していないため、これは正しくありません。監査員は監査中に観察された法令遵守または非遵守の証拠を報告することしかできませんが、法令遵守を確実にする最終的な責任は組織にあります。参考文献: : CQI & IRCA ISO 27001:2022 主任監査員コース ハンドブック、66 ページ。 : CQI & IRCA ISO 27001:2022 主任監査員コース ハンドブック、67 ページ。 ISO/IEC 27001 主任監査員 - PECB、22 ページ。

フォローアップ監査の目的は、前回の監査で特定された不適合に対応して被監査者が講じた是正措置の完了と有効性を検証することです1。フォローアップ監査は、初回監査後に実施される監査の一種で、不適合が見つかり是正措置が合意された特定の領域に焦点を当てます2。フォローアップ監査は、不適合の性質と重大性、および監査プログラムの目的3に応じて、個別の監査として、または予定されている監査の一部として実施できます。
その他のオプションは、フォローアップ監査の目的ではなく、他の種類の監査の目的です。例:
*オプション A はパフォーマンス監査の目的であり、意図した結果を達成するための管理システムの有効性を評価するタイプの監査です4。
*オプション B はコンプライアンス監査の目的であり、ISMS の目的 5 などの指定された要件に対する管理システムの適合性を検証するタイプの監査です。
*オプション C はプロセス監査の目的であり、リスク処理プロセスなどの管理システム内の特定のプロセスの入力、アクティビティ、出力、および相互作用を検査するタイプの監査です。
参照: 1: ISO 19011:2018、6.7; 2: ISO 19011:2018、3.7; 3: ISO 19011:2018、5.5.2; 4: ISO 19011:2018、
3.6; 5: ISO 19011:2018、3.5; : ISO 19011:2018、3.4; : ISO 19011:2018; : ISO 19011:2018; : ISO 19011:2018: ISO 19011:2018; : ISO 19011:2018; : [ISO 19011:2018]

情報を分類する理由は、情報をその機密性に応じて構造化するためです。情報分類は、情報の価値、機密性、重大性、法的要件に基づいて、情報にカテゴリまたはラベルを割り当てるプロセスです。情報分類は、さまざまな種類の情報に対する適切なレベルのセキュリティ管理と処理手順を決定するのに役立ちます。情報分類はまた、内部および外部の関係者間での情報セキュリティ要件と期待の伝達を容易にします。ISO/IEC 27001:2022 では、組織が法的要件、価値、重大性、および不正な開示または変更に対する機密性の観点から情報を分類することを要求しています (条項 A.8.2.1 を参照)。参考文献: [CQI および IRCA 認定 ISO/IEC 27001:2022 主任監査員トレーニング コース]、ISO/IEC 27001:2022 情報技術 - セキュリティ手法 - 情報セキュリティ管理システム - 要件、データ分類とは?