令和3年度 ITパスポート 問77（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問77（独立行政法人情報処理推進機構（IPA））
PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。
- アP
- イD
- ウC
- エA
正解と解説を見る
正解：エ
【ISMSのPDCAモデル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、次のPDCAサイクルを繰り返して、継続的に改善していきます。
・P（Plan、計画）：リスクを分析し、対策や目標を決める
・D（Do、実行）：決めた対策を実行・運用する
・C（Check、評価）：活動の状況を監視・測定し、評価する
・A（Act、改善）：評価の結果を受けて、是正や改善の措置を決めて実施する
【選択肢の検討】
ア：Pは、対策や目標を計画する段階です。
イ：Dは、計画を実行・運用する段階です。
ウ：Cは、活動の状況を監視・評価する段階です。問題文の「監視の結果」を出すのはこの段階です。
エ：監視の結果などを受けて、是正や改善の措置を決定するので、Aの段階で実施する作業です。
よって、正解は選択肢エです。