ISMSを運用している組織において、退職者が利用していたIDを月末にまとめて削除していたことについて、監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは、ISMSのPDCAサイクルのどれに該当するか。

選択肢

• アP
• イD
• ウC
• エA

正解と解説

正解：エ A

ISMSのPDCAでは、Pで方針と計画を定め、Dで運用し、Cで監査などにより点検し、Aで指摘に基づく是正・改善を行う。今回は監査での指摘を受けて運用手順を改めているので、改善にあたるAに該当する。

選択肢ごとの解説

• ア方針や管理策を計画する段階で、指摘後の是正そのものではない。
• イ計画に沿って運用・導入する段階。
• ウ監査や点検によって有効性を確認する段階で、指摘はここで得られたもの。
• エ正解。指摘を受けて手順を是正する活動は改善（Act）にあたる。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70