平成23年度 特別 ITパスポート試験 問84
テクノロジ／セキュリティ情報セキュリティマネジメントシステム（ISMS）では，“PDCA”のアプローチを採用している。Dの段階で行うものはどれか。
出典：平成23年度 特別 ITパスポート試験 問84
- アISMSの運用に対する監査を定期的に行う。
- イISMSの基本方針を定義する。
- ウ従業者に対して，ISMS運用に関する教育と訓練を実施する。
- エリスクを評価して，対策が必要なリスクとその管理策を決める。
正解：ウ
解説
PDCA の D は Do（実施・運用）です。ISMS では，計画（P）で決めた基本方針・リスク対応計画などを実際に運用する段階で，従業者への教育や訓練の実施などを行います。監査や点検は C（Check），基本方針の定義やリスクの評価は P（Plan）の段階で行います。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。運用状況の監査は，結果を点検する C（Check）の段階の作業です。
- イ誤り。基本方針の定義は，計画を立てる P（Plan）の段階の作業です。
- ウ正しい。教育や訓練の実施は，計画に沿って運用する D（Do）の段階の作業です。
- エ誤り。リスクの評価と管理策の決定は，P（Plan）の段階の作業です。