令和3年度 春期 応用情報技術者 問58

正解 ウ

認可していないソフトウェアの使用は、スキャンをしていても管理基準に反します。そのため、監査報告書に指摘事項として記載します。

情報セキュリティ管理基準のマルウェア対策では、認可されていないソフトウェアの使用を禁止する方針を定めることが求められています。スキャンでマルウェアが見つからなくても、未認可のソフトウェアを使うことは方針違反です。監査人は、基準と異なる状況を指摘事項として報告します。ほかの3つは、基準が求める対策を実施している状況なので、指摘事項にはなりません。

ア：Webページのマルウェアスキャンは、管理基準が求めるマルウェア検出の対策です。適切な対応なので、指摘事項にはなりません。

イ：マルウェアによる被害を想定して事業継続計画を策定することは、管理基準に沿った対応です。指摘する理由はありません。

エ：脆弱性の情報収集と修正コードの適用は、管理基準が求める技術的脆弱性の管理です。適切な対応なので、指摘事項にはなりません。

出典：令和3年度 春期 応用情報技術者試験 問58