ITパスポート｜情報セキュリティマネジメント 問10
PDCA モデルに基づいて ISMS を運用している組織の活動において、リスクマネジメントの活動状況の監視の結果などを受けて、是正や改善措置を決定している。この作業は、PDCA モデルのどのプロセスで実施されるか。
正解：エ
解説
PDCA は、Plan（計画）、Do（実行）、Check（点検・評価）、Act（処置・改善）の繰り返しです。ISMS（Information Security Management System）も、この流れで改善を続けます。監視の結果（Check）を受けて、是正や改善を決めるのは Act です。
- ア P（Plan）は、方針や対策の計画を立てる段階です。
- イ D（Do）は、計画に従って対策を実行する段階です。
- ウ C（Check）は、活動の状況を監視・評価する段階です。是正の決定はその次です。
- エ 正解。是正や改善措置を決定するのは A（Act）です。
出典：令和3年度 ITパスポート試験 公開問題 問77（読点「，」を「、」に改変）