情報セキュリティマネジメント試験(SG) 令和7年度科目A･B｜第8問過去問解説「情報セキュリティ違反に対する懲戒手続の監査」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「A.従業員による情報セキュリティ違反の可能性を認識したら、直ちに懲戒手続を開始することを定めていた。」です。
情報セキュリティ管理基準では、違反の事実確認や影響度の評価などを踏まえた適切な手続が求められており、可能性の段階で直ちに懲戒手続を開始する定めは不適切と判断されます。

この記事では、情報セキュリティマネジメント（SG）試験（令和7年度）で出題された第8問「情報セキュリティ違反に対する懲戒手続の監査」について、試験対策の観点からわかりやすく解説します。

Contents

情報セキュリティ管理基準の考え方

違反対応＝事実確認＋影響評価＋公平性の確保

情報セキュリティ管理基準では、違反が発生した場合の対応について、公平性や段階的対応、周知徹底などが求められています。
違反の「可能性」だけで直ちに懲戒手続を開始することは、事実確認や影響評価を欠くため適切とはいえません。

監査では、不適切又は過度な規定がないかを確認します。

この問題では、情報セキュリティ管理基準に基づく内部規程の妥当性を判断できるかが問われています。
公平性・段階性・事実確認の重要性を理解しておきましょう。

補足
監査では、過度に厳格又は不公平な規定も指摘対象となります。

管理基準や内部統制の趣旨を踏まえた妥当性判断問題が出題されます。
単なる暗記ではなく、基準の考え方を理解することが重要です。