平成31年度春期問63 ISMSのActと是正処置

問題

PDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか。

業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。

サーバ管理者の業務内容を第三者が客観的に評価する。

サーバ室内の情報資産を洗い出す。

サーバの動作を定められた運用手順に従って監視する。

先に解説を見る

正解ア

業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。

解説

PDCAのActは、Checkで得た監査・測定結果を受け、問題の原因を是正し、仕組みを改善する段階です。監査結果を基にサーバ監視方法を変更するのは、評価後の改善行動に当たります。