問68
頻出度★★★
1年前に作成した情報セキュリティポリシについて, 適切に運用されていることを確認するための監査を行った。この活動は PDCA サイクルのどれに該当するか。
令和元年度 秋期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 68
错误ア
P(Plan)是新拟定、制定信息安全策略以及目标与对策的计划阶段。题目针对的是1年前已经制定好的策略所进行的确认活动，而非制定新的计划，故不符合。
错误イ
D(Do)是将所计划的策略与对策实际导入、运行的执行阶段。题目中的审计并非运行本身，而是从外部确认运行是否妥当的活动，故不符合。
- ウ
正解 PDCA循环是通过反复执行 Plan(计划)→Do(执行)→Check(检查·评价)→Act(改进) 这4个阶段来实现持续改进的框架。题目中「针对1年前制定的信息安全策略、为确认其是否得到妥善运行而进行的审计」，正是检查·评价运行(=Do)是否按既定计划开展的活动本身。这一「确认·评价执行结果」的阶段对应 Check，因此表示 C 的ウ为正确答案。
错误エ
A(Act)是根据 Check 阶段发现的问题，对策略或运行进行纠正、改进的阶段。题目只到「确认是否得到妥善运行」这一步，尚未实施基于确认结果的改进措施，故不符合。
ここがポイント
- PDCA循环：反复执行 Plan(计划)→Do(执行)→Check(检查·评价)→Act(改进) 的持续改进框架。
- 确认·评价运行状况的「审计」被归入 Check(C) 阶段。
用語