Explanation:
特性と説明の可能な一致は次のとおりです。
粘り強さ: 目標に粘り強く集中する
倫理的：公正、誠実、誠実、正直、慎重
外交的：個人とのやり取りに巧みである
観察力: 周囲や活動を積極的に観察する
知覚力：状況を認識し、理解できる
改善にオープン：状況から学ぶ意欲がある
周囲や活動を積極的に観察する = 観察力がある
公正、誠実、誠実、正直、慎重 = 倫理的
目標に粘り強く集中する = 粘り強い
状況から学ぶ意欲 = 改善へのオープンさ
個人とのやり取りに気を配る = 外交的
状況を認識し、理解できる = 知覚力がある
これらは、ISO 19011:2022の7.2.21項で定義されている監査員の特性とその説明です。監査員の個人的な行動は、被監査者との信頼関係を築き、監査の信頼性と有効性を確保するために不可欠です12。参考文献：1：ISO 19011:2022、マネジメントシステム監査のガイドライン、7.2.2項 \n2：PECB認定ISO/IEC 27001主任監査員試験準備ガイド、ドメイン3：監査の基本概念と原則

文書レビューとは、現地監査活動の前に、マネジメントシステムに関連する文書化された情報を精査するプロセスです。文書レビューの目的は、以下のとおりです。12 文書化されたマネジメントシステムが監査基準に適合していることを確認すること。すなわち、文書が一貫性、完全性、そしてISO/IEC 27001およびその他の適用可能な規格や規制の要件に準拠しているかどうかを確認することです。
オンサイト監査活動をサポートするための情報、すなわち管理システムの範囲、目的、プロセス、管理、リスク、機会を特定し、それに応じて監査方法、手法、リソースを計画するための情報を収集します。
その他の記述は、以下の理由により正確ではありません。
文書レビューでは、マネジメント システム全体の適合性または不適合性を明らかにしたり決定したりすることはできず、文書化された情報のみが対象となります。マネジメント システムの適合性または不適合性は、インタビュー、観察、テストなどの現地監査活動によって決定されます12 文書レビューでは、監査報告書またはプロセスをサポートする証拠や調査結果は収集されませんが、現地監査活動をサポートする情報が収集されます。証拠または調査結果は現地監査活動中に収集され、その後、文書化されて報告されます12 文書レビューでは、マネジメント システムの不適合が文書化されている場合は検出されませんが、文書化された情報の適合性が決定されます。マネジメント システムの不適合は、マネジメント システムのパフォーマンスと有効性を評価する現地監査活動によって検出されます12 文書レビューでは、監査計画をサポートする情報は特定されませんが、現地監査活動をサポートする情報が収集されます。監査計画は、監査の範囲、目的、基準、プログラムに基づいて、文書レビューの前に作成されます。文書レビューは監査計画の実施の一部である12 参照:
1: ISO/IEC 27001:2022 主任審査員（情報セキュリティマネジメントシステム）コース（CQIおよびIRCA認定トレーニング1） 2: ISO/IEC 27001 主任審査員トレーニングコース（PECB 2）

包括的かつ詳細な
A . 正解:
共同監査には複数のチームが関与しますが、次の事項を確実にするために、指定された監査チーム リーダーが 1 人だけ必要です。
一貫した監査方法論
チーム間の連携
統一された報告構造
B . 誤り:
各チームにはコーディネーターがいる場合がありますが、監査の責任を負うメインリーダーは 1 人だけです。
C . 誤り:
ISO 19011 では、すべての監査において指定された監査チームリーダーの存在が義務付けられています。
関連規格参照:

説明
情報の信頼性に破壊的な影響を及ぼす可能性のある事象は、脅威です。脅威とは、自然災害、人為的ミス、悪意のある攻撃など、資産またはその保護に損害を与える可能性のあるあらゆる事象を指します。脅威は、資産またはその保護における脆弱性や弱点を悪用し、情報の機密性、完全性、または可用性に悪影響を及ぼす可能性があります。ISO/IEC 27001:2022では、脅威を「システムまたは組織に損害をもたらす可能性のある、望ましくないインシデントの潜在的な原因」と定義しています（3.48項参照）。参考文献：[CQI & IRCA認定 ISO/IEC 27001:2022 主任審査員研修コース]、ISO/IEC 27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティマネジメントシステム - 要件、脅威とは？