平成25年度秋期 ITパスポート 問57 解説
ISMSを運用している組織において，退職者が利用していたIDを月末にまとめて削除していたことについて，監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは，ISMSのPDCAサイクルのどれに該当するか。
- アP
- イD
- ウC
- エA
答えを見る
正解 エA
要点監査の指摘を受けて是正・改善するのはPDCAのA（Act）
解説
監査（Check）で指摘された問題点について是正処置を行い、運用を改めるのはPDCAのA（Act：処置・改善）に当たります。
- ア：P（Plan）は、情報セキュリティの方針や対策の計画を立てる段階なので誤り。
- イ：D（Do）は、計画した対策を導入・運用する段階なので誤り。
- ウ：C（Check）は、監査やレビューで運用状況を点検する段階で、本問の指摘を受けた場面に当たるので誤り。