令和3年度 ITパスポート試験 問77
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCA モデルのどのプロセスで実施されるか。
出典：令和3年度 ITパスポート試験 問77
- アP
- イD
- ウC
- エA
正解：エ
解説
PDCA は，計画（Plan），実行（Do），評価（Check），改善（Act）を繰り返すモデルです。監視・評価の結果を受けて，是正や改善の措置を決定して実施するのは，改善（Act）のプロセスです。
選択肢ごとの解説
- ア誤り。Plan は，リスクアセスメントや目標，対策の計画を立てるプロセスです。
- イ誤り。Do は，計画に基づいて対策を実施・運用するプロセスです。
- ウ誤り。Check は，運用状況を監視・測定・評価するプロセスです。この結果を受けて措置を決めるのは次の Act です。
- エ正しい。監視・評価の結果を受けて，是正や改善措置を決定するのは Act のプロセスです。