令和4年度 ITパスポート 問58「ISMS」の解説
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- ア運用の計画及び管理
- イ内部監査
- ウ不適合の是正処置
- エリスクの決定
正解と解説を見る
正解：イ
ISMSはPDCAに沿って、計画・運用・パフォーマンス評価・改善という流れで進みます。このうちパフォーマンス評価で行うのが、監視や測定、分析、そして内部監査とマネジメントレビューです。アの運用の計画及び管理は運用、ウの不適合の是正処置は改善、エのリスクの決定はリスクアセスメントを含む計画の段階で行う活動であり、それぞれ別のフェーズに対応します。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和4年度 ITパスポート試験 公開問題 問58
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。