这道题的解析和你的作答记录。
PDCA モデルに基づいて ISMS を運用している組織の活動において, 次のような調査報告があった。この調査は PDCA モデルのどのプロセスで実施されるか。 社外からの電子メールの受信に対しては, 情報セキュリティポリシーに従ってマルウェア検知システムを導入し, 維持運用されており, 日々数十件のマルウェア付き電子メールの受信を検知し, 破棄するという効果を上げている。しかし, 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく, 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
P（Plan 计划）是确定 ISMS 的方针与目标、评估风险并制定控制措施和操作步骤的计划阶段。调查报告并不是新制定计划的活动，而是在检查已经投入运行的措施，因此不是 Plan。
D（Do 实施）是将计划好的控制措施实际导入并运行的实施阶段（恶意软件检测系统的导入与维护运行本身就属于 Do）。调查报告是对其运行结果进行「监视、评价」的活动，并非运行作业本身，因此不是 Do。
正解 正确答案是 ウ（C＝Check 检查）。PDCA 中的 Check 是对正在运行的 ISMS 是否按照信息安全策略和操作步骤发挥作用并取得成效进行监视、检查与评价，找出缺陷和薄弱环节的阶段。本调查报告一方面确认了「接收邮件的恶意软件检测已导入并维护运行，每天都在取得成效」这一有效性，另一方面也指出了「发送邮件没有规定也没有明确的操作步骤，存在误发送风险」这一缺陷。这正是对当前运行状况进行检查、评价以发现问题的活动，属于 Check 流程。
A（Act 处置）是根据检查结果采取纠正与改进措施的阶段，在本题中如新设发送邮件用的规定和操作步骤等应对即属于此。调查报告只停留在「找出」问题的阶段，尚未实施改进措施，因此不是 Act。