平成29年度 春期 ITパスポート試験 問75

解説

ISMS は PDCA サイクルで運営され，“パフォーマンス評価”はそのうちの評価（Check）に当たります。ここでは，監視・測定，内部監査，マネジメントレビューなどを行って，運用が適切かどうかを確認します。リスクアセスメントやリスクの決定は“計画”，不適合の是正処置は“改善”で行います。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。情報セキュリティリスクアセスメントは，“計画”の段階で実施します。
• イ正しい。内部監査は，ISMS が適切に運用されているかを評価する“パフォーマンス評価”で実施します。
• ウ誤り。不適合の是正処置は，“改善”の段階で実施します。
• エ誤り。リスクの決定（リスクへの対応の選択）は，“計画”の段階で実施します。