問75
頻出度★★★
ISMSの「計画」，「運用」，「パフォーマンス評価」及び「改善」において，「パフォーマンス評価」で実施するものはどれか。
平成29年度 春期 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 75
错误ア
信息安全风险评估是识别、分析、评价风险并确定风险应对方针的活动，主要归属于「计划（Plan）」阶段（也会在运行阶段实施）。它不是绩效评价阶段的活动，因此错误。
- イ
正解 正确答案是イ「内部审核」。ISMS 按 PDCA 循环运行，题目中的四项分别对应「计划（Plan）」「运行（Do）」「绩效评价（Check）」「改进（Act）」。「绩效评价」阶段是检查、确认 ISMS 是否按预期发挥作用的阶段，监视、测量、分析、评价，内部审核以及管理评审都在此阶段实施。内部审核是由组织自身验证 ISMS 是否符合要求且被有效运行的活动，正好属于绩效评价，因此正确。
错误ウ
不符合项的纠正措施是消除审核等发现的不符合项的原因、防止其再次发生的活动，归属于「改进（Act）」阶段。它是纠正评价中所发现问题的后续环节，而非绩效评价本身，因此错误。
错误エ
风险的确定（通过风险评估确定要应对哪些风险）是规划方针与应对措施的「计划（Plan）」阶段的活动。它不是在绩效评价阶段实施的，因此错误。
ここがポイント
- ISMS 按 PDCA 循环运行，对应「计划＝Plan」「运行＝Do」「绩效评价＝Check」「改进＝Act」。
- 在「绩效评价（Check）」阶段实施监视、测量、分析、评价，内部审核以及管理评审，以检查 ISMS 是否有效发挥作用。
用語