Question

PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。

Accepted Answer

サーバ管理者の業務内容を第三者が客観的に評価する。。PDCAのC（Check）は運用結果を点検・評価する段階で、第三者による業務内容の客観的評価が該当します。是正処置はAct、資産洗い出しはPlan、運用手順に従った監視はDoに当たります。正解はウです。

Answer

業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。

Answer

具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。

Answer

サーバ管理者の業務内容を第三者が客観的に評価する。

Answer

定められた運用手順に従ってサーバの動作を監視する。