インシデント管理において監査報告書に記載すべきもの｜情報セキュリティマネジメント 令和5年 公開問題 問9
出典：令和5年度 公開問題 科目A 問9
分野：システム監査（中分類） ／ システム監査（小分類）
情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア：インシデント対応手順が作成され，関係者への周知が図られている。
- イ：インシデントによってデータベースが被害を受けた場合の影響を最小にするために，規程に従ってデータのバックアップをとっている。
- ウ：インシデントの種類や発生箇所，影響度合いに関係なく，連絡・報告ルートが共通になっている。
- エ：全てのインシデントについて，インシデント記録を残し，責任者の承認を得ることが定められている。