平成29年度 春期 ITパスポート 問75

正解 イ

ISMSのパフォーマンス評価では、監視・測定、内部監査、マネジメントレビューを行います。

ISMS（Information Security Management System）の要求事項（JIS Q 27001）は、計画、運用、パフォーマンス評価、改善の流れで構成されます。パフォーマンス評価は、ISMSが有効に機能しているかを確かめる段階です。この段階では、監視・測定・分析・評価、内部監査、マネジメントレビューを行います。内部監査は、ISMSが要求事項に適合し、有効に運用されているかを組織自身が点検する活動です。

ア：情報セキュリティリスクアセスメントは、計画で手順を定め、運用で実施します。

ウ：不適合の是正処置は、見つかった問題の原因を取り除く活動で、改善で実施します。

エ：取り組む必要があるリスクの決定は、計画で実施します。

出典：平成29年度 春期 ITパスポート試験 問75