ISO/IEC 27001:2013에서 PDCA 모델의 'Check' 단계는 성과평가(performance evaluation)에 해당합니다. 이 단계에서는 정보보호 관리 시스템의 성과를 측정하고, 계획한 목표 달성 여부를 평가합니다. 개선이 필요한 부분을 파악하여 다음 단계인 'Act'에서 조치를 취할 수 있도록 하는 것이 핵심입니다. 따라서 정답은 ① 성과평가입니다.