令和4年度 ITパスポート 問58（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問58（独立行政法人情報処理推進機構（IPA））
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- ア運用の計画及び管理
- イ内部監査
- ウ不適合の是正処置
- エリスクの決定
正解と解説を見る
正解：イ
【ISMSの構成とパフォーマンス評価】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）の要求事項を定めたJIS Q 27001では、ISMSの活動を、計画、運用、パフォーマンス評価、改善などに分けて定めています。パフォーマンス評価には、次の活動が含まれます。
・監視、測定、分析及び評価
・内部監査
・マネジメントレビュー（経営者による見直し）
【選択肢の検討】
ア：運用の計画及び管理は、運用で行う活動です。
イ：内部監査は、パフォーマンス評価で行う活動です。
ウ：不適合の是正処置は、改善で行う活動です。
エ：取り組むべきリスクの決定は、計画で行う活動です。
よって、正解は選択肢イです。