問75
頻出度★★★
ISMSの運用において, 監査結果をインプットとし, ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。
平成27年度 春期 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 75
错误ア
P (Plan) 是「规划、建立」ISMS 的阶段，包括制定信息安全方针、确定适用范围、开展风险评估并确定风险应对方针、选择管理措施等。它不是根据审计结果采取措施的阶段。
错误イ
D (Do) 是把 Plan 阶段确定的方针和管理措施实际「导入并运行」的阶段，重点是培训和日常运行程序的执行。基于审计结果的纠正措施和预防措施不属于 Do，而是 Act 的职责。
错误ウ
C (Check) 是对 ISMS 的运行状况进行「监视、测量、检查」的阶段，通过内部审计和管理评审来评价有效性。实施审计并得到结果为止属于 Check，而利用这些结果执行纠正措施和预防措施则是下一个阶段 Act。
- エ
正解 正确答案是 エ (A = Act)。ISMS (信息安全管理体系) 按 PDCA 循环运行：Plan 阶段制定方针、开展风险评估并规划管理措施；Do 阶段导入并运行已规划的管理措施；Check 阶段通过监视、测量和内部审计来检查有效性；Act 阶段则根据这些检查与审计的结果实施纠正措施和预防措施。题目问的是「以审计结果作为输入」「为持续改进而执行纠正措施和预防措施」的过程，这正好对应 Act (改进、处置) 阶段。要点在于分工：「实施审计」属于 Check，而「针对审计中发现的问题采取措施并落实到改进」属于 Act。
ここがポイント
- ISMS 的 PDCA：Plan = 制定方针、风险评估、选择管理措施；Do = 导入并运行管理措施；Check = 通过监视、测量、内部审计检查有效性；Act = 依据审计结果实施纠正措施和预防措施，实现持续改进。
- 「实施审计」是 Check，「根据审计结果采取纠正措施和预防措施」是 Act。这条分界线正是本题的判别点；一旦出现「持续改进 (Continual Improvement)」这一关键词，就要联想到 Act。
用語