審査の「サンプリング」に関する記述として正しいものはどれか。

2026年3月13日

限られた審査時間内で効率的に評価を行うため、代表的な記録を抽出して確認する。

ネットワークの分離（管理策8.22）の主な目的はどれか。

ISMSの境界を定める際に、組織の「物理的場所」を含めるべき理由はどれか。