平成23年特別試験問題 問84
問84
解説へ
note_alt
calculate
情報セキュリティマネジメントシステム(ISMS)では，"PDCA"のアプローチを採用している。Dの段階で行うものはどれか。
- ISMSの運用に対する監査を定期的に行う。
- ISMSの基本方針を定義する。
- 従業者に対して， ISMS運用に関する教育と訓練を実施する。
- リスクを評価して，対策が必要なリスクとその管理策を決める。
正解 ウ問題へ
広告
解説
DはDo、計画した管理策を実施して運用する段階です。従業員に教育・訓練を行い、必要な行動を実践できるようにする活動が該当します。
方針の定義やリスク評価・管理策の決定はPlan、定期監査はCheckです。学ぶ活動でも、計画を実際に実行する教育の実施はDoと判断します。
広告