ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問75: ISMSの"計画","運用","パフォーマンス評価"及び"改善"において,"パフォーマンス評価"で実施するものはどれか。

正解

イ. 内部監査

正答率 68.2%（903人中 616人が正解）

問題の解説

ISMSでは、計画、運用、パフォーマンス評価、改善の流れで継続的に取り組む。パフォーマンス評価は、ISMSが計画どおりに機能しているかを確かめる段階で、監視・測定、内部監査、マネジメントレビューを実施する。したがって、内部監査が当てはまる。

選択肢ごとの解説

• ア情報セキュリティリスクアセスメントは、計画の段階でその進め方を決め、運用の段階で実施する。パフォーマンス評価で実施するものではない。
• イ正しい。内部監査は、ISMSが要求事項や自組織の規則に沿って運用されているかを確かめる活動で、パフォーマンス評価に含まれる。
• ウ不適合の是正処置は、問題が見つかったときに原因を除去して再発を防ぐ活動であり、改善の段階で実施する。
• エリスクの決定は、計画の段階で、取り組むべきリスクと機会を明らかにする活動である。