問77
頻出度★★★
PDCA モデルに基づいて ISMS を運用している組織の活動において, リスクマネジメントの活動状況の監視の結果などを受けて, 是正や改善措置を決定している。この作業は, PDCA モデルのどのプロセスで実施されるか。
令和3年度 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 77
错误ア
P(Plan)是计划阶段。此阶段制定 ISMS 的适用范围、基本方针、风险评估的步骤以及管理措施的选定等运行前提，不进行根据监视结果决定纠正和改进措施的工作。
错误イ
D(Do)是运行阶段。此阶段实际导入、实施并运行在 Plan 中确定的管理措施，而不是决定纠正和改进措施的工作。
错误ウ
C(Check)是监视·检查阶段。此阶段进行活动状况的监视和评审(即获得监视结果本身)，但根据该结果「决定」纠正和改进措施的是下一个 Act 阶段。区分「监视」与「决定改进」正是本题的要点，因此不是 C。
- エ
正解 PDCA 循环反复进行 Plan(计划)→Do(运行)→Check(监视·检查)→Act(改进) 这 4 个阶段。题目中「根据风险管理活动状况的监视结果等，决定纠正和改进措施」这项工作，属于依据 Check 阶段发现的问题对 ISMS 进行纠正和改进的阶段，即 Act(A)。因此正确答案是 エ 的「A」。
ここがポイント
- PDCA 循环(Plan-Do-Check-Act)各阶段的职责：P=计划，D=运行，C=监视·检查，A=改进(纠正)。ISMS 通过该循环实现持续改进。
- 根据监视结果「决定」纠正和改进措施是 Act(A) 的工作。要掌握「在 C 阶段发现问题、在 A 阶段决定并实施纠正」这一流程。
用語