令和2年度 ITパスポート試験問89

这道题的解析和你的作答记录。

問89

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織の活動において, PDCA モデルの A (Act) に相当するプロセスで実施するものとして, 適切なものはどれか。

出典　令和2年度 ITパスポート試験問89

解説

問 89

ア
正解 PDCA 循环中的 A（Act，处置）是承接 C（Check，检查）阶段发现的问题、进行「处置与改进」的阶段。在 ISMS 中，针对在监视运行状况、测量与评价运行结果（即 Check）时暴露出的不足之处，决定复查及改进措施的流程就属于这一阶段。选项ア正是表述为「针对发现的不足之处等，决定复查及改进措施」，与承担持续改进的 Act 内容相符，因此正确。
错误イ
「进行运行状况的监视以及运行结果的测量与评价」是检查、评价运行结果是否符合计划的阶段，相当于 PDCA 的 C（Check，检查）。它不是 Act，而是 Act 前一阶段的活动，因此错误。
错误ウ
「制定安全策略、建立组织内部的体制，并制定为实现目标所需的步骤」是确定今后做什么、如何做的阶段，相当于 PDCA 的 P（Plan，计划）。它不是 Act，因此错误。
错误エ
「进行安全策略的全面普及宣贯、安全设备的引入等，进行具体的运行」是按照计划执行、运行各项措施的阶段，相当于 PDCA 的 D（Do，实施）。它不是 Act，因此错误。

ここがポイント

PDCA 循环各阶段与 ISMS 运行的对应关系：Plan＝方针、体制、步骤的制定，Do＝普及宣贯、设备引入等具体运行，Check＝监视、测量、评价，Act＝处置与改进。
要牢记 A（Act）是根据 Check 阶段查明的不足之处决定复查及改进措施的「持续改进」阶段。

用語

解答問89ア