平成25年度 秋期 ITパスポート試験 問57
テクノロジ／セキュリティISMS を運用している組織において，退職者が利用していた ID を月末にまとめて削除していたことについて，監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは，ISMS の PDCA サイクルのどれに該当するか。
出典：平成25年度 秋期 ITパスポート試験 問57
- アP
- イD
- ウC
- エA
正解：エ
解説
PDCA サイクルは，P（Plan：計画），D（Do：実施），C（Check：点検・監査），A（Act：処置・改善）の繰り返しです。ここでは，運用の結果を監査（C）で点検して問題を指摘され，その指摘を受けて運用の方法を改めるので，A（処置・改善）に該当します。
選択肢ごとの解説
- ア誤り。P は，方針や手順を新たに計画する段階です。指摘を受けて運用を直すのは計画段階ではありません。
- イ誤り。D は，決めた手順どおりに運用する段階です。手順そのものを改めることは含まれません。
- ウ誤り。C は，運用状況を点検・監査する段階です。今回の「監査で指摘を受けた」ことが C に当たります。
- エ正しい。点検（監査）の結果を受けて是正・改善する段階は A（Act）です。