ITパスポート|情報セキュリティマネジメント 問10
1年前に作成した情報セキュリティポリシについて、適切に運用されていることを確認するための監査を行った。この活動は PDCA サイクルのどれに該当するか。
正解:ウ
解説
PDCA は、Plan(計画)、Do(実行)、Check(点検・評価)、Act(処置・改善)の繰り返しです。運用の状況を確かめる監査は、点検・評価に当たります。
- ア P(Plan)は、ポリシや計画を作る段階です。
- イ D(Do)は、ポリシに従って運用する段階です。
- ウ 正解。適切に運用されているかを確認する監査は、C(Check)です。
- エ A(Act)は、監査の結果を受けて改善する段階です。
出典:令和元年度秋期 ITパスポート試験 公開問題 問68(読点「,」を「、」に改変)