※このページには広告（PR）が含まれます
ITパスポート 令和3年度 問77 の解説テクノロジ系／セキュリティ
正解はエ。Act（改善・是正）は、評価結果を受けて是正処置や改善策を決定・実施する段階であり、これが正解です。
PDCA モデルに基づいて ISMS を運用している組織の活動において、リスクマネジメントの活動状況の監視の結果などを受けて、是正や改善措置を決定している。この作業は、PDCA モデルのどのプロセスで実施されるか。
この設問が問うていること
マネジメントシステムにおけるPDCAサイクルの4つのプロセスと具体例について問う設問です。
アP
選択肢アの解説: Plan（計画）は、情報セキュリティ方針の策定や計画作成などを行う段階です。
イD
選択肢イの解説: Do（実行）は、計画されたセキュリティ対策の導入や運用を行う段階です。
ウC
選択肢ウの解説: Check（評価）は、運用の監視や内部監査によって対策の有効性を検証する段階です。
エA正解
選択肢エの解説: Act（改善・是正）は、評価結果を受けて是正処置や改善策を決定・実施する段階であり、これが正解です。
総合解説
PDCAサイクルの「Act（改善）」フェーズでは、前フェーズの「Check（評価）」で明らかになった課題や監視・監査の結果に基づいて、プロセスの見直し、是正措置、あるいはさらなる品質改善活動を決定して実施します。設問の「監視の結果などを受けて、是正や改善措置を決定している」という作業は、PDCAにおける改善段階であるため、Act（A）に該当します。したがって、正解はdです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（SMART合格講座）
苦手な分野を講座で体系的に学び直すなら