ITパスポート 2022年 問58

内部監査

ISMSのパフォーマンス評価の段階で実施するのは内部監査(および監視・測定、マネジメントレビュー)。よってイが正解。運用の計画・管理は運用、是正処置は改善、リスクの決定は計画の段階に属する。