ITパスポート試験 - 令和3年 - 問77

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

ア	P
イ	D
ウ	C
エ	A

◀ 問76　|　▲ 令和3年問題一覧　|　問78 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
PDCAモデルは，活動を計画（Plan）→実行（Do）→評価（Check）→改善（Action）を一つの周期とする反復的な取り組みとして展開する手法です。是正や改善措置の決定は最後の「A」(Action)で行われる取り組みです。「エ」が正解です。