ISO 27001 コアサイクル:
* PDCA (Plan-Do-Check-Act) は、情報セキュリティ管理システム (ISMS) の継続的な改善のための ISO 27001 の基礎となる方法論です。
これが正しい理由:
* セキュリティ プロセスの体系的な計画、実装、監視、および改善を確実に実行します。
* 情報セキュリティの維持と向上のための構造化されたアプローチを推進します。
他のオプションが間違っている理由:
* A. 計画-確認-実行-改善: 順序が正しくありません。
* C. 計画、選択、実装、評価: 認められた ISO プロセスではありません。
* D. SCORE: ISO プロセスではなく、準備状況評価ツールです。
参考資料:EC-Council は、PDCA を ISO 27001 の継続的改善フレームワークの不可欠な要素として強調しています。

説明/参照:
トピック: IS管理統制と監査管理

包括的かつ詳細な説明（250～350語）
EC-Council CCISO ドキュメントによると、ISO/IEC 27005 は、情報セキュリティ リスク管理の正式なフレームワークを提供する国際規格です。
ISO 27005は、リスクの特定、分析、評価、対応、監視、およびコミュニケーションのための構造化されたプロセスを定義することで、ISO 27001をサポートします。CCISOの資料では、ISMSを導入または運用する組織にとって推奨されるリスク管理規格としてISO 27005が強調されています。
ISMS（オプションA）は管理シ​​ステムであり、リスクフレームワークではありません。COBIT（オプションB）はITガバナンスに重点を置いています。NIST（オプションC）は、単一のリスク標準ではなく、フレームワークを公開する組織です。
したがって、選択肢Dが正解です。