平成27年度春期 ITパスポート 問75 解説
ISMSの運用において，監査結果をインプットとし，ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。
- アP
- イD
- ウC
- エA
答えを見る
正解 エA
要点ISMSの是正処置・予防処置はPDCAのA（Act）
解説
ISMSのPDCAサイクルでは、P（Plan）でISMSを確立し、D（Do）で導入・運用し、C（Check）で監視・レビュー（監査など）を行い、A（Act）で監査結果などをもとに是正処置・予防処置を行って改善します。監査結果をインプットに改善を行うのはA（Act）です。
- ア：Pは方針や計画を定める段階なので誤り。
- イ：Dは計画に基づいて導入・運用する段階なので誤り。
- ウ：Cは監視・監査などで評価する段階なので誤り。