令和2年秋期試験問題 問89
問89
解説へ
note_alt
calculate
PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。
- 運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
- 運用状況の監視や運用結果の測定及び評価を行う。
- セキュリティポリシーの策定や組織内の体制の確立，セキュリティポリシーで定めた目標を達成するための手順を策定する。
- セキュリティポリシーの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。
正解 ア問題へ
広告
解説
Actは、Checkで分かった問題を受けて見直し・是正・改善を行う段階です。監視や評価の結果をもとに改善策を決める記述が該当します。
監視・測定・評価そのものはCheck、方針や手順の策定はPlan、装置の導入や運用はDoです。PDCAは行動の一般名ではなく、計画・実施・評価・改善という役割で区別します。
広告