令和元年度 秋期 ITパスポート試験 問68
テクノロジ／セキュリティ1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。
出典：令和元年度 秋期 ITパスポート試験 問68
- アP
- イD
- ウC
- エA
正解：ウ
解説
PDCAサイクルは，P（Plan：計画），D（Do：実行），C（Check：点検・評価），A（Act：処置・改善）の繰返しです。作成した情報セキュリティポリシが適切に運用されているかを監査で確認するのは，実施した内容を点検・評価する活動なので，C（Check）に当たります。
選択肢ごとの解説
- ア誤り。P（Plan）はポリシの作成や計画を立てる段階で，監査はこれに当たりません。
- イ誤り。D（Do）はポリシに基づいて運用を実施する段階です。
- ウ正しい。運用状況が適切かどうかを確認する監査は，C（Check）に当たります。
- エ誤り。A（Act）は点検の結果を受けて改善の処置を行う段階です。