ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問90: 情報セキュリティマネジメントがPDCAサイクルに基づくとき,Cに相当するものはどれか。

正解

エ. プロセスの効果を測定し,結果の評価を行う。

正答率 52.4%（1,462人中 766人が正解）

問題の解説

情報セキュリティマネジメントのC(Check,点検)はセキュリティ対策の効果を測定・評価する段階。P=計画確立,D=導入・運用,A=是正・改善と区別することが重要。

選択肢ごとの解説

• ア目的・プロセス・手順の確立はP(Plan,計画)。C(Check)ではない。
• イ是正・予防措置による改善はA(Act,改善)。C(Check)ではない。
• ウプロセス・手順の導入・運用はD(Do,実行)。C(Check)ではない。
• エプロセスの効果測定・評価がC(Check,点検)の役割。正解。