情報セキュリティマネジメントシステム(ISMS)のPDCA(計画・実行・点検・処置)において、点検フェーズで実施するものはどれか。
ISMSの点検フェーズは監視及びレビュー(内部監査など)
選択肢
- アISMSの維持及び改善
- イISMSの確立
- ウISMSの監視及びレビュー
- エISMSの導入及び運用
正解と解説
正解:ウ ISMSの監視及びレビュー
ISMSのPDCAでは、Plan=ISMSの確立、Do=導入及び運用、Check=監視及びレビュー、Act=維持及び改善と対応する。点検フェーズは、決めたとおりに運用できているか、目標に達しているかを内部監査や有効性測定によって確かめる段階である。
選択肢ごとの解説
- ア維持及び改善はAct(処置)フェーズに当たる。
- イISMSの確立はPlan(計画)フェーズに当たる。
- ウ監視及びレビューがCheck(点検)フェーズ。これが正しい。
- エ導入及び運用はDo(実行)フェーズに当たる。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。