PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウサーバ管理者の業務内容を第三者が客観的に評価する。
- エ定められた運用手順に従ってサーバの動作を監視する。
正解と解説を見る
正解
ウ サーバ管理者の業務内容を第三者が客観的に評価する。
PDCAサイクルのC（Check）は、計画どおりに運用されているかを評価・監査する段階です。「サーバ管理者の業務内容を第三者が客観的に評価する」はまさに監査（評価）にあたるためCheckに該当します。監視方法の変更はA（Act）、情報資産の洗い出しはP（Plan）、手順に従った監視の実施はD（Do）に該当します。