平成27年度 春期 ITパスポート試験 問75
テクノロジ／セキュリティISMS の運用において，監査結果をインプットとし，ISMS を継続的に改善するための是正処置及び予防処置を行うプロセスは PDCA サイクルのどれにあたるか。
出典：平成27年度 春期 ITパスポート試験 問75
- アP
- イD
- ウC
- エA
正解：エ
解説
PDCA サイクルは，Plan（計画），Do（実施），Check（点検・評価），Act（処置・改善）の順に繰り返して改善を続ける考え方です。監査結果（Check の結果）を受けて，是正処置や予防処置を行って継続的に改善するプロセスは Act に当たります。
選択肢ごとの解説
- ア誤り。Plan は，方針や目標，計画を決めるプロセスです。
- イ誤り。Do は，計画に沿って実施・運用するプロセスです。
- ウ誤り。Check は，実施結果を監査・点検して評価するプロセスで，是正処置は含まれません。
- エ正しい。Act は，監査結果などをもとに，是正処置や予防処置を行って改善するプロセスです。