平成26年度 秋期 ITパスポート試験 問78
テクノロジ／セキュリティISMSを構築する組織において，企業の経営方針に基づいて情報セキュリティ基本方針を策定した。これは，ISMSのPDCAサイクルのどのプロセスで実施されるか。
出典：平成26年度 秋期 ITパスポート試験 問78
- アP
- イD
- ウC
- エA
正解：ア
解説
ISMS（情報セキュリティマネジメントシステム）の PDCA サイクルでは，最初の P（Plan：計画）で，基本方針の策定やリスクの評価，管理策の選択などを行います。基本方針の策定は，この計画の段階に当たります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。基本方針の策定は，ISMS を確立する計画（Plan）の段階で行います。
- イ誤り。D（Do：実施・運用）は，計画に基づいて対策を実施し運用する段階です。
- ウ誤り。C（Check：点検・評価）は，運用状況を監視・評価する段階です。
- エ誤り。A（Act：改善）は，点検の結果に基づいて見直し・改善する段階です。