平成27年度 秋期 ITパスポート試験 問69
テクノロジ／セキュリティPDCAモデルに基づいてISMSを運用している組織において，始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し，必要なパッチを適用している。この活動はPDCAサイクルのうちどれに該当するか。
出典：平成27年度 秋期 ITパスポート試験 問69
- アP
- イD
- ウC
- エA
正解：イ
解説
PDCA の P は計画（Plan），D は実施・運用（Do），C は点検・評価（Check），A は処置・改善（Act）です。始業時の手順（計画で決めたルール）に従って，セキュリティパッチの有無を確認し，必要なものを適用するのは，決められた対策を日常的に実行している活動なので D に当たります。
選択肢ごとの解説
- ア誤り。P は，手順や方針などを計画・策定する段階です。ここでは手順はすでに決まっています。
- イ正しい。決められた手順に従って対策を実施・運用する段階（Do）に当たります。
- ウ誤り。C は，運用の結果を点検・評価する段階（監査など）です。
- エ誤り。A は，点検結果を受けて改善・是正の処置をとる段階です。