PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。 社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

テクノロジ系

ア P

なぜ違う: P（Plan）は方針や計画の策定段階であり，運用結果を点検する調査の段階ではない。

イ D

なぜ違う: D（Do）は計画に基づく導入・運用の段階であり，効果や不足を評価する調査ではない。

ウ C
エ A

なぜ違う: A（Act）は点検結果を受けて改善する段階であり，調査・評価そのものはCheckに当たる。

正解: ウ

要点: 現状の点検・評価を行う調査はCheck（C）に当たる。

導入済みの対策の効果や不足点を点検・評価しているこの調査は，PDCAのうちCheck（点検・評価）のプロセスで実施される。

この問題に出てくる用語

関連キーワード: 情報セキュリティ・ISMS・PDCA

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和5年度 ITパスポート試験 公開問題 問79