PDCAサイクル（ISMSにおける）とは？

PDCAサイクル（ISMSにおける）とは、ISMSを継続的に改善するための、計画（Plan）・実行（Do）・確認（Check）・改善（Act）の反復サイクル。一度作って終わりではなく、環境変化や新たなリスクに応じて繰り返し見直すことが前提となる。

ぴーでぃーしーえーさいくる

基本情報技術者試験の頻出用語／テクノロジ系／別名：PDCAサイクル、ISMSにおける

PDCAサイクル（ISMSにおける）の意味

ISMSを継続的に改善するための、計画（Plan）・実行（Do）・確認（Check）・改善（Act）の反復サイクル。一度作って終わりではなく、環境変化や新たなリスクに応じて繰り返し見直すことが前提となる。

リスクアセスメントに基づき対策を計画（P）し、対策を実施（D）した後、内部監査で有効性を確認（C）し、不備があれば是正処置を行う（A）というサイクルを毎年繰り返す。

「一度認証を取得すれば完了」ではなく、認証後もPDCAを回し続けることが求められる点が問われやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。