ITパスポート｜情報セキュリティマネジメント 問15

解説

ISMS（Information Security Management System）のパフォーマンス評価では、取組みが計画どおりに行われ、効果が出ているかを確かめます。内部監査はその代表的な活動です。

• ア リスクアセスメントは、計画（及び運用）で実施します。
• イ 正解。内部監査は、パフォーマンス評価で実施します。
• ウ 不適合の是正処置は、改善で実施します。
• エ リスクの決定は、計画で実施します。