Question

“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続”における“監査の対象となる期間”の記述のうち，適切なものはどれか。

Accepted Answer

監査の対象となる期間は最大1年である。。ISMAP標準監査手続では，監査の対象となる期間は最大1年と定められている。期間を短くする場合でも最低3か月の運用期間が必要であり，監査対象期間はリストで公開される。

Answer

監査の対象となる期間が1年を超える場合に限り，ISMAPクラウドサービスリストにおいて監査対象期間を公開しなければならない。

Answer

監査の対象となる期間は最大1年である。

Answer

監査の対象となる期間を1年とする場合，ISMAPクラウドサービスリストにおいて監査対象期間は公開されない。

Answer

監査の対象となる期間を1年より短くする場合には，1か月の最低運用期間を経る必要がある。