ISMSの運用において,監査結果をインプットとし,ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。
- アP
- イD
- ウC
- エA
正解と解説を見る
正解
エ A
PDCAサイクルのA(Act:改善)は、監査結果などの評価結果を踏まえて、問題点に対する是正処置や予防処置を行い、ISMSを継続的に改善していく段階であるため、正解は選択肢4です。P(Plan:計画)はISMSの方針や目標、手順を策定する段階であり、監査結果を受けた改善活動そのものではないため選択肢1は誤りです。D(Do:実行)は計画に基づいて実際にISMSを導入・運用する段階であり、選択肢2は誤りです。C(Check:点検)は運用状況を監視・監査し、評価する段階であって、監査結果を基に是正・予防処置を行う段階ではないため選択肢3も誤りです。