ITパスポート試験 ITパスポート 2015年 (平成27年 春期) 問75: ISMSの運用において,監査結果をインプットとし,ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。

正解

エ. A

正答率 68.5%（1,189人中 815人が正解）

問題の解説

PDCAサイクルは、計画(P)・実行(D)・点検(C)・処置(A)を繰り返して継続的に改善する手法である。監査は点検にあたり、その結果を受けて是正処置や予防処置をとってISMSを改善するのは、処置(A)の段階である。なお、2013年版以降の規格では、予防処置は独立した要求事項ではなくなっている。

選択肢ごとの解説

• アP(Plan)は、ISMSの方針や目的を決め、リスクを評価して管理策を選ぶ計画の段階で、是正・予防処置を行う段階ではない。
• イD(Do)は、計画したISMSを導入して運用する実行の段階である。
• ウC(Check)は、運用を監視し、監査などで評価する点検の段階で、監査結果を受けて処置を行うのはその次の段階である。
• エ正しい。A(Act)は、監査などの結果を受けて是正処置や予防処置をとり、ISMSを継続的に改善する段階である。