説明
彼女が正解した 4 つの質問は次のとおりです。
Q: フォローアップ監査では、新たな不適合を特定する必要がありますか? A: はい Q: フォローアップ監査では、不適合が効果的に対処されたことを確認する必要がありますか? A: はい Q: フォローアップ監査の目的は、修正、是正処置、改善の機会の完了を確認することですか? A: はい Q: フォローアップ監査の結果は、別のフォローアップになることがありますか? フォローアップ監査は、前回の監査の結果として合意された是正処置および/または改善の機会の実装と有効性を検証するために、前回の監査後に実施される監査です12。したがって、フォローアップ監査では、前回の監査以降に発生した可能性のある新たな不適合を特定するとともに、既存の不適合が効果的に対処されていることを確認するようにする必要があります。
フォローアップ監査では、合意された改善の機会と是正措置も考慮する必要があります。どちらも ISMS12 のパフォーマンスと適合性を向上させることを目的としているためです。ただし、フォローアップ監査では、改善の機会を必須要件として扱うのではなく、監査対象者が実装したかどうかに関係なく提案として扱う必要があります3。
フォローアップ監査の目的は、前回の監査の結果として合意された修正、是正処置、改善の機会の完了と有効性を検証することです12。修正は検出された不適合を排除するために講じられる処置であり、是正処置は不適合の原因を排除し、再発を防ぐために講じられる処置です4。改善の機会は、監査中に特定された潜在的な改善ですが、不適合ではありません3。
フォローアップ監査の結果は、不適合の性質と重大性、および是正措置の有効性に応じて、必要に応じて別のフォローアップ監査になる可能性があります12。たとえば、フォローアップ監査で不適合が適切に対処されていないことが判明した場合、または新しい不適合が発生したことが判明した場合、ISMS が準拠し、有効であることを確認するために、別のフォローアップ監査が必要になる場合があります。
参考文献:
1: PECB 候補者ハンドブック - ISO 27001 主任審査員、25 ページ 2: ISO 19011:2018 - 管理システム監査のガイドライン、6.7 項 3: ISO 27007:2017 - 情報セキュリティ管理システム監査のガイドライン、7.5.3 項 4: ISO 27000:2018 - 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 概要と用語、3.9 項および 3.10 項

説明
情報の段階は、作成、配布、使用、保守、および処分です。これらは、情報が生成された瞬間から破棄またはアーカイブされる瞬間までのライフサイクル中に情報が通過するフェーズです。情報の各段階には異なるセキュリティ要件とリスクがあり、それに応じて管理する必要があります。作成、進化、保守、使用、および処分は、情報の正しい段階ではありません。進化は明確な段階ではなく、どの段階でも発生する可能性があるプロセスだからです。作成、使用、処分、保守、および作成は、情報の正しい段階ではありません。順序が正しくないためです。作成、配布、保守、処分、および使用は、情報の正しい段階ではありません。順序が正しくないためです。参考文献: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、32 ページ。 : [ISO/IEC 27001 主任審査員 - PECB]、12 ページ。

特定の物理資産に青色のステッカーが貼られていることがあります。これは、その資産が極めて重要であり、その障害が組織内のグループ/プロジェクト作業に影響を与えることを意味します。青色のステッカーは、資産の重要度レベルを示すラベルの一種で、資産が組織の業務と目的にとってどれほど重要であるかを示すものです。極めて重要な資産とは、組織の活動に重大な影響を与える資産であり、その資産が紛失または破損すると、大きな混乱やサービス停止が発生します。青色のステッカーは、その資産に高いレベルの保護とセキュリティが必要であり、慎重に取り扱う必要があることも意味します。参考文献: : CQI & IRCA ISO 27001:2022 主任審査員コース ハンドブック、36 ページ。 : [ISO/IEC 27001 パンフレット | PECB]、6 ページ。

説明
* レビューは、ISO/IECに従って情報セキュリティ管理システム（ISMS）を実装および改善するための4段階モデル​​である計画-実行-確認-改善（PDCA）サイクルの3番目の段階です。
27001:202212。レビューには、確立されたポリシー、目的、基準12に対するISMSのパフォーマンスの評価と測定が含まれます。
* アセスメントは、ISMS を見直す行為を表す動詞です。アセスメントとは、体系的かつ客観的な方法で何かを評価、分析、または測定することを意味します3。ISMS の評価には、監査証拠の収集と検証、長所と短所の特定、適合または不適合の程度の判定が含まれます12。
* 定期的とは、ISMS の見直しの頻度または間隔を表す形容詞です。定期的とは、固定または均一な間隔で発生する、または実行されることを意味します4。ISMS を定期的に見直すということは、組織のニーズとリスクに応じて、年次、四半期ごと、月次など定期的に内部監査と管理レビューを実施することを意味します12。
* 適合性は、ISMS のレビューの品質または結果を説明する属性の 1 つです。適合性とは、特定の目的、人物、または状況に適切または適合していることを意味します5。ISMS の適合性をレビューするということは、ISMS が組織の戦略的方向性、ビジネス目標、および情報セキュリティ要件と一致していることを確認することを意味します12。
参考文献 :
* ISO/IEC 27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 要件
* ISO/IEC 27003:2022 情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - ガイダンス
* 評価する | Merriam-Webster による評価の定義
* レギュラー | Merriam-Webster によるレギュラーの定義
* 適合性 | Merriam-Webster による適合性の定義