平成24年度春期 ITパスポート 問62 解説
情報セキュリティマネジメントシステム（ISMS）のPDCA（計画・実行・点検・処置）において，点検フェーズで実施するものはどれか。
- アISMSの維持及び改善
- イISMSの確立
- ウISMSの監視及びレビュー
- エISMSの導入及び運用
答えを見る
正解 ウISMSの監視及びレビュー
要点ISMSのPDCAの点検（Check）は監視及びレビュー
解説
ISMSのPDCAサイクルでは、点検（Check）フェーズでISMSの監視及びレビューを行い、運用状況や有効性を確認します。
- ア：ISMSの維持及び改善は、処置（Act）フェーズなので誤り。
- イ：ISMSの確立は、計画（Plan）フェーズなので誤り。
- エ：ISMSの導入及び運用は、実行（Do）フェーズなので誤り。
出題後の変更
2014年改訂のJIS Q 27001（ISO/IEC 27001:2013対応）ではPDCAモデルの明示がなくなり、点検に当たる活動は「パフォーマンス評価」（監視・測定、内部監査、マネジメントレビュー）として規定されている。