令和4年度 ITパスポート試験 公開問題 問58

ISMS（情報セキュリティマネジメントシステム）のプロセスは、計画（Plan）、運用（Do）、パフォーマンス評価（Check）、改善（Act）のPDCAサイクルによって管理されます。

パフォーマンス評価（Check）では、ISMSが意図した成果を達成しているかどうかを監視、測定、分析、評価します。このプロセスにおいて実施される代表的な活動の一つが内部監査です。

したがって、パフォーマンス評価で実施するものとして適切なのは「内部監査」となります。

各選択肢の解説

• ア：運用の計画及び管理
  情報セキュリティ要求事項を満たすためのプロセスを計画し、実施し、管理する活動であり、運用（Do）のフェーズで実施されます。
• イ：内部監査
  ISMSが適切に実装され、維持されているかを確認する活動であり、パフォーマンス評価（Check）のフェーズで実施されます。（正解）
• ウ：不適合の是正処置
  発生した不適合に対処し、再発を防止するための活動であり、改善（Act）のフェーズで実施されます。
• エ：リスクの決定
  情報セキュリティリスクアセスメントを通じてリスクを特定・評価・決定する活動であり、計画（Plan）のフェーズで実施されます。