正答4
解説
正解は4です。
情報セキュリティマネジメントのPDCAサイクルでは、Plan（確立）、Do（導入・運用）、Check（監視・レビュー）、Act（維持・改善）を繰り返します。
Cはプロセスの効果を測って評価する段階です。
【選択肢別解説】
1：× 情報セキュリティの目的、プロセス、手順を確立するのは、Pの段階です。
2：× 評価に基づいて是正処置や予防処置を行い、改善するのは、Aの段階です。
3：× プロセスと手順を導入して運用するのは、Dの段階です。
4：○ プロセスの効果を測定し、結果を評価するのは、Cの段階です。
内部監査やマネジメントレビューがこれに当たります。
【ポイント】
Pは「決める」、Dは「やる」、Cは「測って評価する」、Aは「直す」と覚えましょう。