セキュリティ
ITパスポート試験｜PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを…
PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。
アP
イD
ウC
エA
正解
エ．A
PDCAサイクルのA(Act)は、Checkで把握した監視結果や内部監査の結果を踏まえ、不適合の是正・予防処置や継続的改善を意思決定・実施するプロセスである。ISMSではリスク対応計画の見直しや管理策の追加・変更もActに含まれる。
?選択肢ごとの解説
ア ×P(Plan)はリスクアセスメントや情報セキュリティ目標の設定など、ISMSの確立・計画を行う段階であり、是正措置の決定は行わない。
イ ×D(Do)はPlanで定めた管理策の実施・運用を行う段階であり、結果を受けて対策を変更する権限は持たない。
ウ ×C(Check)は実施した管理策の有効性・適合性を評価・監視するプロセスであり、是正措置の内容を決定するのではなく問題を識別・測定する役割を担う。
エ ○PDCAサイクルのA(Act)は、Checkで把握した監視結果や内部監査の結果を踏まえ、不適合の是正・予防処置や継続的改善を意思決定・実施するプロセスである。ISMSではリスク対応計画の見直しや管理策の追加・変更もActに含まれる。
セキュリティの他の問題
中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関するJ-CRATに関するISMSのリスクアセスメントにおいて，最初に行うものはどれか次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。脅威や脆弱性…情報セキュリティ方針に関する情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある…ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類すると…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r3k-q77