ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問78: ISMSを構築する組織において,企業の経営方針に基づいて情報セキュリティ基本方針を策定した。これは,ISMSのPDCAサイクルのどのプロセスで実施されるか。

正解

ア. P

正答率 59.8%（835人中 499人が正解）

問題の解説

PDCAは、Plan(計画)・Do(実施)・Check(点検)・Act(改善)を繰り返す管理の考え方である。ISMSの構築では、企業の経営方針に基づいて情報セキュリティ基本方針を決め、適用範囲を定め、リスクを評価して対策の計画を立てる。これらは最初のPlanの段階で行う。

選択肢ごとの解説

• ア正しい。P(Plan)は、基本方針の策定や適用範囲の決定、リスクの評価と対策の計画づくりを行う段階である。
• イD(Do)は、決めた方針や計画に基づいて、対策を導入し運用する段階である。
• ウC(Check)は、運用の状況を監視・点検・監査して、有効かどうかを評価する段階である。
• エA(Act)は、点検の結果をもとに、見直しや是正を行って改善する段階である。