ISMSを認証する機関が、組織のセキュリティ体制が規格に適合しているかを客観的に評価する行為はどれか。

第三者機関が規格への適合性を客観的に評価するのは認証審査。