令和1年度秋期 ITパスポート問68（テクノロジ）

出典：令和元年度秋期 ITパスポート試験公開問題問68（独立行政法人情報処理推進機構（IPA））

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

正解と解説を見る

正解：ウ

情報セキュリティのマネジメントは、次のPDCAサイクルを繰り返して、継続的に改善していきます。

・P（Plan、計画）：情報セキュリティポリシの策定、対策の計画

・D（Do、実行）：計画した対策の実施、運用

・C（Check、評価）：運用の状況を監視・測定し、評価する。監査もここに含まれる

・A（Act、改善）：評価で見つかった問題点を是正し、改善する

1年前に作ったポリシが適切に運用されているかを確かめる監査は、運用の状況の評価なので、C（Check）に該当します。

ア：P（計画）は、ポリシの策定などを行う段階です。

イ：D（実行）は、ポリシに基づいて対策を運用する段階です。

ウ：運用されているかを確かめる監査は、C（評価）に該当します。

エ：A（改善）は、評価の結果を受けて是正や改善を行う段階です。

よって、正解は選択肢ウです。

令和1年度 秋期 ITパスポート 問68（テクノロジ）