ITパスポート｜情報セキュリティマネジメント 問3
PDCA モデルに基づいて ISMS を運用している組織において、運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、PDCA のどのフェーズか。
正解：イ
解説
PDCA は、Plan（計画）、Do（実行）、Check（点検・評価）、Act（処置・改善）の繰り返しです。ISMS（Information Security Management System）の運用でも同じです。定められた手順に従って日々の業務を行うのは、Do に当たります。
- ア P（Plan）は、運用手順などを計画する段階です。
- イ 正解。定められた運用手順に従って、毎日調べる業務を行うのは D（Do）です。
- ウ C（Check）は、運用がきちんと行われているかを点検・評価する段階です。
- エ A（Act）は、評価の結果を受けて改善する段階です。
出典：平成30年度秋期 ITパスポート試験 公開問題 問61（読点「，」を「、」に改変）