平成30年度 春期 ITパスポート試験 問90
テクノロジ／セキュリティ情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれか。
出典：平成30年度 春期 ITパスポート試験 問90
- ア情報セキュリティの目的，プロセス，手順の確立を行う。
- イ評価に基づいた是正及び予防措置によって改善を行う。
- ウプロセス及び手順の導入，運用を行う。
- エプロセスの効果を測定し，結果の評価を行う。
正解：エ
解説
PDCAは，Plan（計画），Do（実行），Check（評価），Act（改善）の4段階です。Cはチェックにあたり，プロセスの効果を測定して結果を評価する段階です。アがP，ウがD，イがAに相当します。
選択肢ごとの解説
- ア誤り。これはP（Plan，計画）に相当します。
- イ誤り。これはA（Act，改善）に相当します。
- ウ誤り。これはD（Do，実行）に相当します。
- エ正しい。効果の測定と結果の評価を行うのがC（Check，評価）に相当します。