ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問68: 1年前に作成した情報セキュリティポリシについて,適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

問題本文

1年前に作成した情報セキュリティポリシについて,適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

選択肢

• ア.P
• イ.D
• ウ.C
• エ.A

正解

ウ. C

解説

情報セキュリティマネジメントのPDCAサイクルでC (Check) は運用状況評価・監査の段階.既存ポリシが適切に運用されているかを監査で確認する活動はCheckに該当する.

選択肢ごとの解説

• ア.P (Plan) はセキュリティポリシ策定の計画段階のため誤り.
• イ.D (Do) はポリシに沿った運用実施の段階のため誤りである.
• ウ.正しい.監査による運用確認はC (Check) 段階に該当.
• エ.A (Act) は是正・改善処置を行う段階のため誤りである.