平成31年春期試験問題 問63
問63
解説へ
note_alt
calculate
PDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか。
- 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- サーバ管理者の業務内容を第三者が客観的に評価する。
- サーバ室内の情報資産を洗い出す。
- サーバの動作を定められた運用手順に従って監視する。
正解 ア問題へ
広告
解説
Actは評価結果を受けて是正・改善する段階です。監査で見つかった問題への対応として監視方法を変えることが該当します。
第三者による評価はCheck、資産の洗出しはPlan、既定手順に沿った監視はDoです。同じ監視でも、実行と方法の改善は別段階です。
広告