ITパスポート|情報セキュリティマネジメント 問5
PDCA モデルに基づいて ISMS を運用している組織の活動において、PDCA モデルの A(Act)に相当するプロセスで実施するものとして、適切なものはどれか。
正解:ア
解説
PDCA は、Plan(計画)、Do(実行)、Check(点検・評価)、Act(処置・改善)の繰り返しです。ISMS(Information Security Management System)も、この流れで改善を続けます。
- ア 正解。評価で分かった不備について、見直しと改善策を決めるのが A(Act)です。
- イ 監視や測定・評価は、C(Check)です。
- ウ ポリシや手順の策定は、P(Plan)です。
- エ ポリシの周知や装置の導入による運用は、D(Do)です。
出典:令和2年度 ITパスポート試験 公開問題 問89(読点「,」を「、」に改変)