【問220】個人情報保護士 練習問題｜ISMS適合性評価制度
情報セキュリティ難易度C（難しい）
問題文
日本におけるISMS適合性評価制度に関する記述として、最も適切なものはどれか。
- 1.ISMS認証の審査を行う認証機関は、認定機関（ISMS-AC）の認定を受ける必要がある
- 2.ISMS認証の審査基準はISO/IEC 27002のみである
- 3.ISMS認証は日本国内でのみ通用する認証制度である
- 4.ISMS認証の取得は法令で義務づけられている
日本におけるISMS適合性評価制度に関する記述として、最も適切なものはどれか。