ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問58: 情報セキュリティマネジメントシステム(ISMS)のPDCA(計画・実行・点検・処置)において、処置フェーズで実施するものはどれか。

正解

ア. ISMSの維持及び改善

正答率 54.5%（1,015人中 553人が正解）

問題の解説

ISMSのPDCAでは、計画(Plan)でISMSを確立し、実行(Do)で導入及び運用し、点検(Check)で監視及びレビューを行い、処置(Act)で維持及び改善を行う。処置は、点検で見つかった課題を受けて、仕組みを継続的に良くする段階である。この区分は2005年版の規格の枠組みによるもので、後の改訂版ではPDCAの各段階が要求事項として区分されなくなった。

選択肢ごとの解説

• ア正しい。処置(Act)では、点検の結果を受けて、ISMSの維持及び改善を行う。
• イISMSの確立は、計画(Plan)で行う内容である。
• ウ監視及びレビューは、点検(Check)で行う内容である。
• エ導入及び運用は、実行(Do)で行う内容である。