ITパスポート 令和6年度 問86
PDCAモデルに基づいてISMSを運用している組織において,C(Check)で実施することの例として,適切なものはどれか。
正解と解説を見る
正解:ウ
Checkは、実施した取組が適切か、計画どおりかを評価する段階です。第三者によるサーバ管理業務の客観的評価が該当します。
資産の洗出しは計画P、手順に従う監視は実施D、監査結果を受けて監視方法を変更するのは改善Aです。日常の監視とその妥当性の評価を分けます。
正解:ウ
Checkは、実施した取組が適切か、計画どおりかを評価する段階です。第三者によるサーバ管理業務の客観的評価が該当します。
資産の洗出しは計画P、手順に従う監視は実施D、監査結果を受けて監視方法を変更するのは改善Aです。日常の監視とその妥当性の評価を分けます。