ISMSの運用において、監査結果をインプットとし、ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。

選択肢

• アP
• イD
• ウC
• エA

正解と解説

正解：エ A

PDCAのAct（改善）は、Checkで得られた評価結果を受けて、問題の原因を取り除く是正処置や、まだ起きていない問題を防ぐ予防処置を行う段階である。ISMSでは、内部監査やレビューの結果を入力として仕組みそのものを見直し、次のPlanへつなげる。監査の実施自体はCheckにあたる点に注意したい。

選択肢ごとの解説

• ア方針や目標、管理策を計画する段階。
• イ計画した管理策を導入し運用する段階。
• ウ監査や測定によって有効性を評価する段階。
• エ正解。評価結果を受けて是正・予防処置を行う段階。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70