HOME»ITパスポート平成25年秋期» 問57
ITパスポート平成25年秋期 問57
問57
note_altcalculate
note_alt
calculate
ISMSを運用している組織において，退職者が利用していたIDを月末にまとめて削除していたことについて，監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは，ISMSのPDCAサイクルのどれに該当するか。
- P
- D
- C
- A
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
監査で見つかった問題に対し、削除のタイミングを改善するのはActです。Checkで得られた評価を仕組みの是正へつなげています。
月末削除という運用の実施はDo、監査はCheckです。今回はその指摘を受けた変更行為を問うためActになります。