情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれか。

選択肢

• ア情報セキュリティの目的，プロセス，手順の確立を行う。
• イ評価に基づいた是正及び予防措置によって改善を行う。
• ウプロセス及び手順の導入，運用を行う。
• エプロセスの効果を測定し，結果の評価を行う。

正解と解説

正解：エ プロセスの効果を測定し，結果の評価を行う。

情報セキュリティマネジメントのPDCAでは、方針や目的、プロセス・手順を定めるのが計画、それを導入して運用するのが実行、定めた基準に照らして有効性を測定・評価するのが点検、評価結果をもとに是正や予防の措置を講じるのが改善に当たる。したがってCに相当するのは、プロセスの効果を測って結果を評価する段階である。

選択肢ごとの解説

• ア目的やプロセスの確立は計画（P）の段階。
• イ是正・予防による改善は改善（A）の段階。
• ウ導入と運用は実行（D）の段階。
• エ正解。効果の測定と評価を行うのが点検（C）の段階。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70