ITパスポート|情報セキュリティマネジメント 問4
PDCA モデルに基づいて ISMS を運用している組織において、始業時の手順に従って業務用 PC に適用されていないセキュリティパッチの有無を確認し、必要なパッチを適用している。この活動は PDCA サイクルのうちどれに該当するか。
正解:イ
解説
ISMS(Information Security Management System)の PDCA では、Plan(計画)で決めた手順に従って、日々の対策を実施するのが Do(実行)です。
- ア P(Plan)は、方針や手順を決める段階です。
- イ 正解。決められた手順に従ってパッチを適用するのは、D(Do)です。
- ウ C(Check)は、実施した結果を監視・評価する段階です。
- エ A(Act)は、評価に基づいて改善する段階です。
出典:平成27年度秋期 ITパスポート試験 公開問題 問69(読点「,」を「、」に改変)