問58

ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルにおいて、パフォーマンス評価（Check）で実施するものは「内部監査」です。内部監査により、ISMSが計画どおりに運用されているか、有効に機能しているかを評価します。ア「運用の計画及び管理」は実行（Do）、ウ「不適合の是正処置」は改善（Act）、エ「リスクの決定」は計画（Plan）に該当します。