ITパスポート試験 ITパスポート 2021年 (令和3年) 問77: PDCAモデルに基づいてISMSを運用している組織の活動において,リスクマネジメントの活動状況の監視の結果などを受けて,是正や改善措置を決定している。この作業は

正解

エ. A

正答率 68.8%（1,014人中 698人が正解）

問題の解説

ISMSのPDCAモデルは、P(計画)、D(実施)、C(点検)、A(処置・改善)の順に進む。リスクマネジメントの活動状況の監視の結果などを受けて、是正や改善の措置を決定し実施するのは、最後のA(Act)の段階である。

選択肢ごとの解説

• アP(Plan)は、方針や目的を定め、リスクアセスメントを行って実施する計画を立てる段階であり、監視結果を受けた是正や改善の決定は行わない。
• イD(Do)は、計画に沿って対策を導入し、運用する段階であり、是正や改善の措置を決める段階ではない。
• ウC(Check)は、運用状況を監視・測定して評価する段階で、監視の結果を確認するのはここだが、是正や改善の措置を決めるのは次の段階である。
• エ正しい。A(Act)は、点検の結果を受けて、是正や改善の措置を決めて実施する段階である。