平成29年度 春期 ITパスポート試験 問75

解説

正解は『イ』。 ISMSのPDCAサイクルにおいて「パフォーマンス評価」フェーズでは内部監査・マネジメントレビュー・モニタリングなどを実施する。 情報セキュリティリスクアセスメントとリスクの決定は「計画」フェーズ、不適合の是正処置は「改善」フェーズで実施される。