HOME»ITパスポート平成29年春期» 問75
ITパスポート平成29年春期 問75
問75
note_altcalculate
note_alt
calculate
ISMSの"計画","運用","パフォーマンス評価"及び"改善"において,"パフォーマンス評価"で実施するものはどれか。
- 情報セキュリティリスクアセスメント
- 内部監査
- 不適合の是正処置
- リスクの決定
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
パフォーマンス評価では、仕組みが計画どおり動き有効かを測定・評価します。内部監査は要求事項への適合や運用状況を確認するため、この段階に含まれます。
リスクの評価・決定は主に計画、見つかった不適合の是正は改善の活動です。確認する段階と、確認結果を受けて直す段階を分けることがポイントです。