閉じる

ITパスポート平成29年春期 問75

問75
note_alt
calculate

ISMSの"計画","運用","パフォーマンス評価"及び"改善"において,"パフォーマンス評価"で実施するものはどれか。
  • 情報セキュリティリスクアセスメント
  • 内部監査
  • 不適合の是正処置
  • リスクの決定

分類 :

テクノロジ系 » セキュリティ » 情報セキュリティ管理

正解 :

イ

解説 :

パフォーマンス評価では、仕組みが計画どおり動き有効かを測定・評価します。内部監査は要求事項への適合や運用状況を確認するため、この段階に含まれます。

リスクの評価・決定は主に計画、見つかった不適合の是正は改善の活動です。確認する段階と、確認結果を受けて直す段階を分けることがポイントです。

▲
Pagetop