是正処置

JIS Q 27000等のマネジメントシステムにおいて,「是正処置(Corrective Action)」とは,発見された不適合の「根本原因を除去」し,再発を防止するための活動です。発生した不適合そのものを直接処理・解消する「修正(Correction)」と区別されます。 不適合そのものを直接解消する一時的な対処は「修正(Correction)」に該当します。 潜在的な不適合(まだ発生していない問題)の原因を除去する活動は「予防処置(Preventive Action)」に該当します。 不適合をそのまま許容することは「特別採用(Concession)」やリスク受容に該当します。

JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において,不適合が発生した場合にその原因を除去し,再発を防止するためのものとして定義されているものはどれか。

出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問3
ア
継続的改善
イ
修正
ウ
是正処置
エ
リスクアセスメント