ITパスポート 平成27年秋期 問69
PDCAモデルに基づいてISMSを運用している組織において，始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し，必要なパッチを適用している。この活動はPDCAサイクルのうちどれに該当するか。
正解と解説を見る
正解：イ
定めた日常手順としてパッチの確認と適用を実行しているのでDoです。計画に従ったセキュリティ運用を行っています。
Checkは、その管理活動が有効かを評価する段階です。「確認」という作業名だけでCとせず、日常運用か仕組みの評価かで判断します。