令和2年度 ITパスポート試験 問89
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織の活動において，PDCA モデルの A (Act) に相当するプロセスで実施するものとして，適切なものはどれか。
出典：令和2年度 ITパスポート試験 問89
- ア運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
- イ運用状況の監視や運用結果の測定及び評価を行う。
- ウセキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。
- エセキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。
正解：ア
解説
PDCA は，Plan（計画），Do（実行），Check（評価），Act（改善）の4段階を繰り返す管理の手法です。A（Act）は，C（Check）で見つかった不備を見直し，改善策を決めて次の計画につなげる段階です。
選択肢ごとの解説
- ア正しい。評価で明らかになった不備の見直しと改善策の決定が Act です。
- イ誤り。運用状況の監視や結果の測定・評価は Check です。
- ウ誤り。ポリシの策定や体制・手順の整備は Plan です。
- エ誤り。ポリシの周知やセキュリティ装置の導入などの具体的な運用は Do です。