ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問90: 情報セキュリティマネジメントがPDCAサイクルに基づくとき,Cに相当するものはどれか。

正解

エ. プロセスの効果を測定し,結果の評価を行う。

正答率 52.4%（1,462人中 766人が正解）

問題の解説

PDCAサイクルは、計画(Plan)、実行(Do)、評価(Check)、改善(Act)を繰り返して、継続的に改善する管理手法である。情報セキュリティマネジメントでは、Cは評価の段階にあたり、実施したプロセスの効果を測定して結果を評価する。

選択肢ごとの解説

• ア情報セキュリティの目的、プロセス、手順を確立するのは、計画(Plan)の段階である。
• イ評価に基づく是正措置及び予防措置で改善するのは、改善(Act)の段階である。
• ウプロセス及び手順を導入し、運用するのは、実行(Do)の段階である。
• エ正しい。プロセスの効果を測定して結果を評価するのは、評価(Check)の段階であり、PDCAのCに当たる。