令和2年度10月 ITパスポート 問89 解説
PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA（Act）に相当するプロセスで実施するものとして，適切なものはどれか。
- ア運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
- イ運用状況の監視や運用結果の測定及び評価を行う。
- ウセキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。
- エセキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。
答えを見る
正解 ア運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
要点PDCAのActは評価で見つかった不備の見直しと改善
解説
PDCAのA（Act：改善）は、C（Check）で行った監視・測定・評価の結果、明らかになった不備などについて見直しを行い、改善策を決定して実施するプロセスなので、アが正解です。
- イ：運用状況の監視や運用結果の測定・評価は、C（Check：評価）なので誤り。
- ウ：セキュリティポリシの策定、体制の確立、手順の策定は、P（Plan：計画）なので誤り。
- エ：ポリシの周知徹底やセキュリティ装置の導入などの具体的な運用は、D（Do：実行）なので誤り。