平成25年秋期試験問題 問57

問57 解説へ
note_alt
calculate
ISMSを運用している組織において,退職者が利用していたIDを月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMSのPDCAサイクルのどれに該当するか。

  • P
  • D
  • C
  • A
正解 エ問題へ
テクノロジ系
セキュリティ
情報セキュリティ管理
解説

監査で見つかった問題に対し、削除のタイミングを改善するのはActです。Checkで得られた評価を仕組みの是正へつなげています。

月末削除という運用の実施はDo、監査はCheckです。今回はその指摘を受けた変更行為を問うためActになります。

▲
Pagetop