問58
頻出度★★★
ISMS の計画, 運用, パフォーマンス評価及び改善において, パフォーマンス評価で実施するものはどれか。
令和4年度 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 58
错误ア
「运行的计划与管理」是将已确定的信息安全措施付诸实际执行的「运行（Do）」阶段活动，而非绩效评价。
- イ
正解 ISMS（JIS Q 27001）的运行循环对应 PDCA，由「计划（Plan）、运行（Do）、绩效评价（Check）、改进（Act）」四个阶段构成。其中在绩效评价（Check）阶段，为确认 ISMS 是否按计划运作且有效，会进行监视、测量、分析与评价，并同时实施「内部审计」和管理评审。因此，在绩效评价阶段实施的是 イ「内部审计」，此为正确答案。
错误ウ
「不符合项的纠正措施」是改正评价中发现的问题、使 ISMS 变得更好的「改进（Act）」阶段活动，而非绩效评价。
错误エ
「风险的确定」（通过风险评估进行风险的识别、分析与评价）是制定措施的前提，属于「计划（Plan）」阶段的活动，而非绩效评价。
ここがポイント
- ISMS 对应 PDCA 循环，能区分计划=Plan、运行=Do、绩效评价=Check、改进=Act 各阶段的活动是要点。
- 绩效评价（Check）阶段的代表性活动是监视、测量、分析与评价，以及「内部审计」和管理评审。
用語