ITパスポート 平成26年秋期 問83
社内のISMS活動の一環として，サーバのセキュリティについて監査を行うことになった。最初に実施することとして，適切なものはどれか。
正解と解説を見る
正解：ア
監査では最初に目的・対象範囲・方法・日程などを定めた計画を作ります。それに従って必要なログや設定、脆弱性などの証拠を集めます。
計画前に設定を変更すると現状の証拠を変えるおそれがあります。ツール検査やログ調査も、範囲と実施条件を定めてから行う活動です。
正解：ア
監査では最初に目的・対象範囲・方法・日程などを定めた計画を作ります。それに従って必要なログや設定、脆弱性などの証拠を集めます。
計画前に設定を変更すると現状の証拠を変えるおそれがあります。ツール検査やログ調査も、範囲と実施条件を定めてから行う活動です。