ITパスポート 平成25年秋期 問57
ISMSを運用している組織において，退職者が利用していたIDを月末にまとめて削除していたことについて，監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは，ISMSのPDCAサイクルのどれに該当するか。
正解と解説を見る
正解：エ
監査で見つかった問題に対し、削除のタイミングを改善するのはActです。Checkで得られた評価を仕組みの是正へつなげています。
月末削除という運用の実施はDo、監査はCheckです。今回はその指摘を受けた変更行為を問うためActになります。