PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。 社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
- アP
- イD
- ウC
- エA
正解と解説を見る
正解
ウ C
PDCAサイクルにおいて、実施状況を調査・点検し問題点（送信時のルール不備というリスク）を洗い出す活動はCheck（C）に当たる。すでに運用（D）されている対策の実効性を評価し、改善（A）につなげる前段階の点検作業である点がCと判断する根拠になる。