解説

ISMSは情報セキュリティマネジメントシステムの略で、PDCAサイクルに基づいて運用されます。PDCAとは、Plan（計画）、Do（実行）、Check（評価）、Act（改善）の4つのステップを繰り返すことで、継続的な改善を図る手法です。この中で、パフォーマンス評価（Check）のフェーズでは、計画通りに実施されているかを確認する「内部監査」が重要な活動として位置づけられています。内部監査では、組織のISMSが規格要求事項や組織の要求事項に適合しているか、また効果的に実施・維持されているかを検証します。

なぜ他の選択肢は違うのか

選択肢 ア

「運用の計画及び管理」はPlan（計画）とDo（実行）のフェーズに該当する活動です。パフォーマンス評価（Check）ではありません。

選択肢 ウ

「不適合の是正処置」はAct（改善）のフェーズで実施する活動です。監査などで発見された問題点を修正する段階であり、パフォーマンス評価ではありません。

選択肢 エ

「リスクの決定」はPlan（計画）のフェーズで実施する活動です。リスクアセスメントの一部として、セキュリティ対策を検討する前の段階で行います。

解くときのポイント

ISMSの問題では、PDCAサイクルの各フェーズで実施する活動を明確に区別することが重要です。特に、Check（評価）フェーズでは「測定・分析」「内部監査」「マネジメントレビュー」という3つの主要な活動があることを覚えておくと良いでしょう。