「審査所見（Audit Findings）」の定義として正しいものはどれか。

2026年3月13日

証拠を基準と照合した結果であり、適合・不適合の判定の根拠となるものである。

特権的なアクセス権の割り当て（管理策8.2）において、遵守すべき最も重要な原則はどれか。

ISMSの適用範囲（箇条4.3）を定める際、「他組織とのインターフェース」を考慮する目的はどれか。