ITパスポート試験 ITパスポート 2022年 (令和4年) 問58: ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。

正解

イ. 内部監査

正答率 62.5%（1,609人中 1,006人が正解）

問題の解説

ISMSは、計画、運用、パフォーマンス評価、改善の流れで運営する。パフォーマンス評価の段階では、ISMSの有効性を監視・測定・分析・評価し、内部監査やマネジメントレビューを実施する。したがって、選択肢のうちパフォーマンス評価で実施するのは内部監査である。

選択肢ごとの解説

• ア運用の計画及び管理は、計画したリスク対応などを実際に実施して管理する「運用」の段階で行う。
• イ正しい。内部監査は、ISMSが要求事項や組織の規則に適合し、有効に維持されているかを確認するもので、パフォーマンス評価の段階で実施する。
• ウ不適合の是正処置は、見つかった不適合の原因を取り除いて再発を防ぐもので、「改善」の段階で行う。
• エリスクを洗い出して評価し、対応を決めるリスクアセスメントなどは、「計画」の段階で行う。