「内部監査の結果」が「不適合」であった場合に、監査報告書に必ず含めるべき情報はどれか。

2026年3月13日

報告書は事実に基づいて書かれる必要があり、何がどのルールに違反しているかを明示しなければならない。

情報セキュリティリスク対応計画において、管理策の「完了予定時期」を設定する目的はどれか。

継続的改善において、ISMSの「適切性（Suitability）」をレビューするとは何を意味するか。