平成31年度 春期 ITパスポート 問63

正解 ア

PDCAのA（Act）では、監査などの評価結果に基づいて是正処置や改善を行います。

ISMS（Information Security Management System）は、PDCAサイクルで継続的に改善されます。P（Plan）では、情報資産の洗い出しやリスク評価を行い、対策を計画します。D（Do）では、計画した対策や手順を実施・運用します。C（Check）では、運用状況を監視・監査して評価します。A（Act）では、評価結果に基づいて是正処置や改善を行うため、監査結果を受けて監視方法を変更するアが該当します。

イ：業務内容を第三者が客観的に評価するのは、C（Check）で行うことです。

ウ：情報資産の洗い出しは、リスク評価の前提としてP（Plan）で行うことです。

エ：定められた運用手順に従って監視するのは、D（Do）で行うことです。

出典：平成31年度 春期 ITパスポート試験 問63