ITパスポート試験 令和2年度 公開問題 問89

【正解】ア

PDCAは、Plan、Do、Check、Actを繰り返して、業務や管理の仕組みを継続的に改善する考え方です。Actでは、Checkによる監視、測定、評価で発見された問題や不備を基に、仕組みを見直して改善策を決定します。改善内容を次のPlanに反映することで、ISMSの有効性を高めていきます。したがって、明らかになった不備について見直しと改善策の決定を行うアが正解です。

イの説明は誤りです。運用状況を監視し、結果を測定、評価する活動はCheckに相当します。計画どおりに運用されているかを確認する段階です。

ウの説明は誤りです。セキュリティポリシや目標、組織体制、手順を策定する活動はPlanに相当します。実施前に方針と方法を計画する段階です。

エの説明は誤りです。ポリシの周知、教育、セキュリティ装置の導入など、計画した対策を具体的に実施する活動はDoに相当します。

【ポイント】 Planは計画、Doは実施、Checkは点検、Actは改善と覚えます。 Checkで問題を発見するだけではなく、Actで是正し、次の計画へつなげることが重要です。 ISMSは一度構築して終了するものではなく、PDCAを繰り返して継続的に改善します。