令和4年度 ITパスポート 問58 解説
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- ア運用の計画及び管理
- イ内部監査
- ウ不適合の是正処置
- エリスクの決定
答えを見る
正解 イ内部監査
要点ISMSのパフォーマンス評価では監視・測定や内部監査を行う
解説
ISMSの要求事項（JIS Q 27001）では、パフォーマンス評価として、監視・測定・分析・評価、内部監査、マネジメントレビューを行います。したがってイの内部監査が該当します。
- ア：運用の計画及び管理は、運用の段階で実施するので誤り。
- ウ：不適合の是正処置は、改善の段階で実施するので誤り。
- エ：リスクの決定（リスクと機会への取組の検討）は、計画の段階で実施するので誤り。