平成30年春期試験問題 問90
問90
解説へ
note_alt
calculate
情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれか。
- 情報セキュリティの目的，プロセス，手順の確立を行う。
- 評価に基づいた是正及び予防措置によって改善を行う。
- プロセス及び手順の導入，運用を行う。
- プロセスの効果を測定し，結果の評価を行う。
正解 エ問題へ
広告
解説
Checkは実施したプロセスの効果を測定し、結果を評価する段階です。基準や目標との差を把握して改善の材料にします。
目的・手順の確立はPlan、導入と運用はDo、評価に基づく是正はActです。評価そのものと評価後の修正を分けます。
広告