問90
頻出度★★★
情報セキュリティマネジメントが PDCA サイクルに基づくとき, C に相当するものはどれか。
平成30年度 春期 ITパスポート試験 問90
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 90
错误ア
「确立信息安全的目标、流程和步骤」是制定方针和步骤的活动，相当于 PDCA 的 P（Plan＝计划），而不是 C（Check）。
错误イ
「通过基于评估的纠正和预防措施进行改进」是根据评估结果进行改进的活动，相当于 PDCA 的 A（Act＝改进·处置），而不是 C（Check）。
错误ウ
「导入并运行流程及步骤」是实际运行所计划流程的活动，相当于 PDCA 的 D（Do＝执行），而不是 C（Check）。
- エ
正解 信息安全管理（ISMS）基于 PDCA 循环进行持续改进。C 是 Check（检查·评估）阶段，指测量按计划运行的流程有效发挥作用的程度，并对该结果进行评估的活动。选项エ「测量流程的效果并对结果进行评估」正是这种测量与评估活动本身，因此是相当于 C 的正确答案。
ここがポイント
- PDCA 循环各阶段的含义：Plan（计划＝确立目标与步骤）→Do（执行＝导入与运行）→Check（检查·评估＝测量并评估效果）→Act（改进·处置＝通过纠正与预防进行改进）。
- ISMS 的持续改进基于该 PDCA，C＝Check 是测量并评估所运行流程有效性的阶段。
用語