ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

なぜ違う: これは運用（Do）の活動でありパフォーマンス評価ではない。

なぜ違う: これは改善（Act）の活動でありパフォーマンス評価ではない。

なぜ違う: これは計画（Plan）の活動でありパフォーマンス評価ではない。

要点: ISMSのパフォーマンス評価（Check）で実施するのは内部監査。

ISMSはPDCAサイクルで運用され、パフォーマンス評価（Check）では監視・測定・分析・評価や内部監査、マネジメントレビューを実施する。よって内部監査（イ）が該当。運用の計画及び管理（ア）は運用（Do）、不適合の是正処置（ウ）は改善（Act）、リスクの決定（エ）は計画（Plan）に属する。

App Store

ITパスポートの学習アプリ（ITパストレ）