1年前に作成した情報セキュリティポリシについて、適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

選択肢

• アP
• イD
• ウC
• エA

正解と解説

正解：ウ C

PDCAのC（Check）は、実施した内容が計画どおりに機能しているかを点検・評価する段階である。策定済みのポリシが適切に運用されているかを監査で確認する活動は、この点検に当たる。監査結果を受けた見直しがA（Act）となる。

選択肢ごとの解説

• アPはポリシや計画を策定する段階である。
• イDは策定した方針に基づいて運用・実施する段階である。
• ウ正解。運用状況を監査で確認する活動はCheckに当たる。
• エAは監査結果を踏まえて是正・見直しを行う段階である。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70