HOME»ITパスポート令和4年度» 問58
ITパスポート令和4年度 問58
問58
note_altcalculate
note_alt
calculate
ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。
- 運用の計画及び管理
- 内部監査
- 不適合の是正処置
- リスクの決定
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
パフォーマンス評価では、実施した管理策やISMSの運用が有効か確認します。内部監査は基準への適合状況を調べるので、この段階に当たります。
運用の計画・管理は実行、リスクの決定は計画側、不適合の是正は改善です。PDCAなら内部監査をCheckに対応させて理解できます。