令和3年度 ITパスポート 問77 解説
PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。
- アP
- イD
- ウC
- エA
答えを見る
正解 エA
要点PDCAのAは監視結果を受けて是正や改善を行うプロセス
解説
PDCAのA（Act：改善）では、C（Check）での監視・評価の結果を受けて、是正処置や改善措置を決定・実施します。
- ア：P（Plan）は、ISMSの確立としてリスクアセスメントや管理策の計画を行う段階なので誤り。
- イ：D（Do）は、計画に基づいて管理策を導入・運用する段階なので誤り。
- ウ：C（Check）は、監視・測定・内部監査などで状況を評価する段階で、是正や改善の決定はその次のAで行うので誤り。