オリジナル予想問題3 問43

ISMSを運用している組織において,退職者が利用していたIDを月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMSのPDCAサイクルのどれに該当するか。

[出典]ITパスポート 平成25年秋期 問57

  • P
  • D
  • C
  • A
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ管理
PDCA(ピーディーシーエー)は、Plan(計画)→Do(実行)→Check(評価)→Act(見直し・改善)の4段階を繰り返すことによって、業務を継続的に改善する手法です。

ISMSにおいてのPDCAサイクルは、以下のようになっています。
  • Plan:リスクアセスメント,情報セキュリティポリシーの策定
  • Do:計画段階で選択した対策の導入・運用
  • Check:ISMSの監視及びレビュー
  • Action:ISMSの維持及び改善
設問中では監査が「C:Check」に該当します。それに対する是正措置なのでPDCAサイクルの順序から考えると「A:Action」が適切です。

Pagetop