ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
選択肢
- ア運用の計画及び管理
- イ内部監査
- ウ不適合の是正処置
- エリスクの決定
正解と解説
正解：イ 内部監査
ISMSはPDCAで運営され、パフォーマンス評価はCheckの段階にあたります。ここでは監視・測定・分析に加え、内部監査とマネジメントレビュー（経営陣が仕組みの有効性を見直すこと）を実施して有効性を確かめます。
選択肢ごとの解説
- ア運用の計画と管理はDo（運用）に該当する。
- イ正しい。内部監査はパフォーマンス評価の代表的な活動。
- ウ不適合の是正はAct（改善）に該当する。
- エリスクの決定は計画段階で行う。
この問題に出た用語
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。