ISMSのPDCAサイクルにおけるAct（改善・見直し）の実施事項

正解は「ア」です。 ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルの各フェーズは次のとおりです。 Plan（計画）：情報セキュリティ方針の策定、情報資産の洗い出し、リスクアセスメントの実施、管理策の策定 Do（導入・運用）：策定したセキュリティ対策の実施・運用、教育・訓練の実施 Check（監視・レビュー）：運用の監視、内部監査の実施、定期的な自己点検、マネジメントレビュー Act（改善・見直し）：Checkの結果（監査での指摘や不適合等）に基づく是正処置・予防処置の実施、運用の改善 「業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する」は、Checkで見つかった課題に対して是正・改善を行う「Act」の典型的な活動です。 内部監査や客観的評価の実施は、「Check（監視・レビュー）」フェーズで実施する活動です。 情報資産の洗い出しは、「Plan（計画）」フェーズで実施する活動です。 定められた手順に従って日常の運用や監視を行うことは、「Do（導入・運用）」フェーズで実施する活動です。

PDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか。

出典平成31年度春期 ITパスポート試験 公開問題 問63
ア
業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
イ
サーバ管理者の業務内容を第三者が客観的に評価する。
ウ
サーバ室内の情報資産を洗い出す。
エ
サーバの動作を定められた運用手順に従って監視する。