令和2年度 ITパスポート 問89（テクノロジ）
出典：令和2年度 ITパスポート試験 公開問題 問89（独立行政法人情報処理推進機構（IPA））
PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA（Act）に相当するプロセスで実施するものとして，適切なものはどれか。
- ア運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
- イ運用状況の監視や運用結果の測定及び評価を行う。
- ウセキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。
- エセキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。
正解と解説を見る
正解：ア
【ISMSのPDCAモデル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、次のPDCAサイクルを繰り返して、継続的に改善していきます。
・P（Plan、計画）：セキュリティポリシの策定、体制の確立、目標を達成するための手順の策定
・D（Do、実行）：ポリシの周知、セキュリティ装置の導入など、計画を具体的に運用する
・C（Check、評価）：運用状況の監視、運用結果の測定と評価を行う
・A（Act、改善）：評価で明らかになった不備などについて、見直しと改善策を決める
【選択肢の検討】
ア：監視や測定・評価で明らかになった不備について、見直しと改善策を決定するので、A（Act）で実施するものです。
イ：運用状況の監視や、運用結果の測定と評価を行うのは、C（Check）です。
ウ：セキュリティポリシの策定や体制の確立、手順の策定は、P（Plan）です。
エ：ポリシの周知やセキュリティ装置の導入など、具体的に運用するのは、D（Do）です。
よって、正解は選択肢アです。