モデルに基づいて ISMS を運用している組織の活動において， PDCA モデルのA (Act) に相当するプロセスで実施するものとして， 適切なものはどれか。
出典令和2年度 ITパスポート試験 公開問題 問89
ア
運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，
見直しと改善策を決定する。
イ
運用状況の監視や運用結果の測定及び評価を行う。
ウ
セキュリティポリシの策定や組織内の体制の確立， セキュリティポリシで定め
た目標を達成するための手順を策定する。
エ
セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い， 具体的
に運用する。
ー 40 一