ITパスポート｜情報セキュリティマネジメント 問2

解説

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）は、計画（Plan）、運用（Do）、パフォーマンス評価（Check）、改善（Act）の流れで進めます。パフォーマンス評価では、決めたとおりに実施できているか、効果が出ているかを確かめます。

• ア 運用の計画及び管理は、運用で実施します。
• イ 正解。内部監査は、パフォーマンス評価で実施します。
• ウ 不適合の是正処置は、改善で実施します。
• エ リスクの決定は、計画で実施します。