情報セキュリティマネジメントシステム（ISMS）のPDCA（計画・実行・点検・処置）において，点検フェーズで実施するものはどれか。
- アISMSの維持及び改善
- イISMSの確立
- ウISMSの監視及びレビュー
- エISMSの導入及び運用
正解と解説を見る
正解
ウ ISMSの監視及びレビュー
ISMSのPDCAサイクルにおける「点検（Check）」フェーズでは、確立・運用しているISMSが適切に機能しているかを監視し、レビュー（評価）を行うことが実施内容であり、「ISMSの監視及びレビュー」が正解である。「ISMSの確立」はPlan（計画）、「ISMSの導入及び運用」はDo（実行）、「ISMSの維持及び改善」はAct（処置）の段階で行われる内容であり、点検フェーズの説明としては誤りである。