令和2年度 秋期 問89
PDCA の A (Act)
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問89 (IPA)
PDCA モデルに基づいて ISMS を運用している組織の活動において，PDCA モデルの A（Act）に相当するプロセスで実施するものとして，適切なものはどれか。
- ア 運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
- イ 運用状況の監視や運用結果の測定及び評価を行う。
- ウ セキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。
- エ セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。
正解と解説を見る
正解: ア
- ア: 不備を見直して改善策を決めるのは Act なので正しい答えです。
- イ: 監視や測定・評価は、Check の活動です。
- ウ: 方針の策定や手順の策定は、Plan の活動です。
- エ: 周知や運用は、Do の活動です。
ポイント
PDCA の 4 つの段階は次のとおりです。
- P (Plan): 方針・体制・手順を策定する。
- D (Do): 周知して運用する。
- C (Check): 運用を監視し、測定・評価する。
- A (Act): 評価で明らかになった不備を見直して、改善策を決定する。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告