ITパスポート｜情報セキュリティマネジメント 問12

解説

PDCA は、Plan（計画）、Do（実行）、Check（点検・評価）、Act（処置・改善）の繰り返しです。ISMS（Information Security Management System）も、この流れで改善を続けます。

• ア 正解。監査の結果に基づいて是正処置を行うのは、A（Act）です。
• イ 第三者による評価は、C（Check）です。
• ウ 情報資産の洗い出しは、P（Plan）です。
• エ 手順に従った監視は、D（Do）です。