ITパスポート試験
令和6年 第86問

解答

問86

PDCAモデルに基づいてISMSを運用している組織において，C(Check)で実施することの例として，適切なものはどれか。

（令和6年 ITパスポート試験 第86問 テクノロジ系/セキュリティ）

解説

• ア は、Act（改善）フェーズで行うべきことです。
• イ は、Plan（計画）フェーズで行うべきことです。
• ウ は、C(Check)フェーズで行うべきことです。
• エ は、Do（実行）フェーズで行うべきことです。

PDCAモデルは、Plan（計画）、Do（実行）、Check（評価）、Act（改善）の4つのサイクルを繰り返すことで、組織の活動を継続的に改善していくためのフレームワークです。
ISMS（情報セキュリティマネジメントシステム）の運用においても、このPDCAモデルを基盤として、情報セキュリティリスクを低減し、情報資産の保護を強化することが重要です。