令和元年度 秋期 問68
監査は PDCA のどれか
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問68 (IPA)
1 年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動は PDCA サイクルのどれに該当するか。
- ア P
- イ D
- ウ C
- エ A
正解と解説を見る
正解: ウ
- ア: P はポリシや計画を作る段階で、監査ではありません。
- イ: D は計画に沿って運用する段階で、監査ではありません。
- ウ: 適切に運用されているかを確認する監査は、評価 (C) の活動なので、正しい答えです。
- エ: A は評価結果に基づいて改善する段階で、監査そのものではありません。
ポイント
PDCA サイクルは次のとおりです。
| 段階 | 内容 |
|---|---|
| P (計画) | ポリシを策定する |
| D (実行) | ポリシに沿って運用する |
| C (評価) | 運用が適切かを点検・監査する |
| A (改善) | 評価に基づいて見直す |
運用が適切かを確認する監査は C です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告