ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問68: 1年前に作成した情報セキュリティポリシについて,適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

正解

ウ. C

正答率 79.7%（1,414人中 1,127人が正解）

問題の解説

PDCAサイクルは、計画(Plan)、実行(Do)、評価(Check)、改善(Act)を繰り返して、管理の水準を高める考え方である。作成した情報セキュリティポリシが適切に運用されているかを、監査で確かめる活動は、実施した結果を基準と照らし合わせて確認する、評価の段階に当たる。

選択肢ごとの解説

• アP(Plan)は、方針や計画を立てる段階である。ポリシを作成する活動が当たり、運用状況を確かめる監査は当たらない。
• イD(Do)は、計画に沿って実際に運用する段階である。監査は、その運用の結果を確かめる側の活動である。
• ウ正しい。C(Check)は、運用の結果を確認して評価する段階である。ポリシが適切に運用されているかを監査で確かめる活動が当たる。
• エA(Act)は、確認の結果を受けて見直しや改善を行う段階である。監査で見つかった問題への対処はこの段階で、監査そのものではない。