PDCAモデルに基づいてISMSを運用している組織において、C（Check）で実施することの例として、適切なものはどれか。

選択肢

• ア業務内容の監査結果に基づいた是正処置として、サーバの監視方法を変更する。
• イ具体的な対策と目標を決めるために、サーバ室内の情報資産を洗い出す。
• ウサーバ管理者の業務内容を第三者が客観的に評価する。
• エ定められた運用手順に従ってサーバの動作を監視する。

正解と解説

正解：ウ サーバ管理者の業務内容を第三者が客観的に評価する。

PDCAのC（Check）は、計画どおりに運用されているか、目標が達成できているかを点検・評価する段階です。管理者の業務内容を第三者が客観的に評価する内部監査やレビューはこれに当たります。手順に従った日々の監視はDo、洗い出しはPlan、監査結果に基づく是正はActです。

選択肢ごとの解説

• ア監査結果を受けて改善する活動で、A（Act）に当たります。
• イ対策と目標を決めるための情報収集で、P（Plan）に当たります。
• ウ第三者が客観的に評価する活動で、C（Check）に当たります。
• エ定められた手順に従って運用する活動で、D（Do）に当たります。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70