令和4年度 ITパスポート試験 問58

解説

ISMS（情報セキュリティマネジメントシステム）は，計画，運用，パフォーマンス評価，改善のサイクルで運営します。パフォーマンス評価の段階では，運用状況の監視・測定・分析・評価，内部監査，マネジメントレビュー（経営陣による見直し）などを行います。運用の計画及び管理は「運用」，リスクの決定は「計画」，不適合の是正処置は「改善」の段階で実施します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。運用の計画及び管理は，「運用」の段階で実施するものです。
• イ正しい。内部監査は，ISMS の運用状況を評価する活動で，「パフォーマンス評価」の段階で実施します。
• ウ誤り。不適合（要求事項を満たしていない状態）の是正処置は，「改善」の段階で実施するものです。
• エ誤り。リスクの決定（特定・評価など）は，「計画」の段階で実施するものです。