令和2年度 10月問89 ISMSのActと改善策の決定

問題

PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。

運用状況の監視や運用結果の測定及び評価を行う。

セキュリティポリシーの策定や組織内の体制の確立，セキュリティポリシーで定めた目標を達成するための手順を策定する。

セキュリティポリシーの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。

先に解説を見る

正解ア

運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。

解説

PDCAのActは、Checkで明らかになった不備の原因を見直し、是正・改善策を決めて次の計画へ反映する段階です。