ITパスポート試験 - 令和4年 - 問58

答え ： イ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
ISMSではセキュリティ管理を，計画→運用→評価→改善を一つのサイクルとする反復的な取り組みとするよう求めています。選択肢の中で評価のために行われるのは「内部監査」であり，「イ」が正解です。

「ア」は運用の段階で実施します。
「ウ」は改善の段階で実施します。
「エ」は計画の段階で実施します。