令和4年度 秋期 応用情報技術者試験 午前 問58

• ア: USBメモリの使用を，定められた手順に従って許可していた。
  誤り。手順に従って適切に運用されているため、これは指摘事項ではありません。

• イ: 個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。
  誤り。規定に基づいて正しく対応されているため、これも指摘事項ではありません。

• ウ: マルウェアスキャンでスパイウェアが検知され，駆除されていた。
  誤り。スパイウェアが検知され駆除されている場合、適切な対応が取られているため指摘事項にはなりません。

• エ: リスクアセスメントを実施した後に，リスク受容基準を決めた。
  正しい。リスク受容基準はリスクアセスメントを行う前に設定されるべきであり、この手順の順序が不適切であるため、監査の指摘事項となります。

答え

エ: リスクアセスメントを実施した後に，リスク受容基準を決めた。