令和4年度 問58
ISMS のパフォーマンス評価
出典: 令和4年度 ITパスポート試験 公開問題 問58 (IPA)
ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- ア 運用の計画及び管理
- イ 内部監査
- ウ 不適合の是正処置
- エ リスクの決定
正解と解説を見る
正解: イ
- ア: これは、運用の段階で実施するものです。
- イ: 内部監査は、パフォーマンス評価の段階で実施するので、正しい答えです。
- ウ: 不適合の是正処置は、改善の段階で実施するものです。
- エ: リスクの決定は、計画の段階で実施するものです。
ポイント
ISMS は 計画 → 運用 → パフォーマンス評価 → 改善 の流れで進めます。
- 計画: リスクの決定（リスクアセスメント）など
- 運用: 運用の計画及び管理
- パフォーマンス評価: 内部監査、マネジメントレビューなど
- 改善: 不適合の是正処置など
この問題の用語: ISMS
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告