PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

なぜ違う: P（Plan）は計画策定の段階であり、監視結果を受けた是正・改善の決定段階ではないため誤り。

なぜ違う: D（Do）は計画の実行段階であり、改善措置の決定を行う段階ではないため誤り。

なぜ違う: C（Check）は監視・評価を行う段階で、是正・改善措置の決定はその次のAで行うため誤り。

要点: 監視結果を受けて是正・改善を決定するのはA（Act）。

PDCAのA（Act：処置・改善）は、C（Check）での監視・評価結果を受けて是正措置や改善を決定するプロセス。本問の「監視結果を受けて是正や改善措置を決定」はAに該当する。

App Store

ITパスポートの学習アプリ（ITパストレ）