平成22年度秋期 ITパスポート 問58 解説
情報セキュリティマネジメントシステム（ISMS）のPDCA（計画・実行・点検・処置）において，処置フェーズで実施するものはどれか。
- アISMSの維持及び改善
- イISMSの確立
- ウISMSの監視及びレビュー
- エISMSの導入及び運用
答えを見る
正解 アISMSの維持及び改善
要点ISMSのPDCAの処置（Act）はISMSの維持及び改善
解説
ISMSのPDCAは，Plan：ISMSの確立，Do：ISMSの導入及び運用，Check：ISMSの監視及びレビュー，Act：ISMSの維持及び改善です。処置フェーズはアに当たります。
イ：ISMSの確立は計画（Plan）フェーズなので誤り。
ウ：ISMSの監視及びレビューは点検（Check）フェーズなので誤り。
エ：ISMSの導入及び運用は実行（Do）フェーズなので誤り。
出題後の変更
この4区分は旧JIS Q 27001:2006の記述で，2014年以降の版ではPDCAのフェーズ名を明示せず，箇条（計画・運用・パフォーマンス評価・改善）で構成されている。