ITパスポート試験 ITパスポート 2012年 (平成24年 春期) 問62: 情報セキュリティマネジメントシステム(ISMS)のPDCA(計画・実行・点検・処置)において,点検フェーズで実施するものはどれか。

正解

ウ. ISMSの監視及びレビュー

正答率 49.4%（1,088人中 537人が正解）

問題の解説

ISMSのPDCAは、計画(Plan)でISMSを確立し、実行(Do)で導入・運用し、点検(Check)で監視・レビューし、処置(Act)で維持・改善する流れで対応する。点検フェーズでは、運用状況を監視し、ISMSが有効に機能しているかをレビューして評価する。

選択肢ごとの解説

• ア維持及び改善は処置(Act)のフェーズで、点検で見つかった問題への是正や改善を行う。
• イ確立は計画(Plan)のフェーズで、方針やリスクへの対応、管理策の選定などを決める。
• ウ正しい。点検(Check)では、運用状況を監視し、ISMSの有効性をレビューして評価する。
• エ導入及び運用は実行(Do)のフェーズで、計画した対策を実施して運用する。