閉じる

ITパスポート令和4年度 問58

問58
note_alt
calculate

ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。
  • 運用の計画及び管理
  • 内部監査
  • 不適合の是正処置
  • リスクの決定

分類 :

テクノロジ系 » セキュリティ » 情報セキュリティ管理

正解 :

イ

解説 :

パフォーマンス評価では、実施した管理策やISMSの運用が有効か確認します。内部監査は基準への適合状況を調べるので、この段階に当たります。

運用の計画・管理は実行、リスクの決定は計画側、不適合の是正は改善です。PDCAなら内部監査をCheckに対応させて理解できます。

▲
Pagetop