PDCAモデルに基づいてISMSを運用している組織の活動において、次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。社外からの電子メールの受信に対しては、情報セキュリティポリシーに従ってマルウェア検知システムを導入し、維持運用されており、日々数十件のマルウェア付き電子メールの受信を検知し、破棄するという効果を上げている。しかし、社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく、社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

頻出ITパスポート／2023年度秋期問79／セキュリティ / 組織的対策

選択肢

正解：ウ C

報告内容は、導入済みの対策がどれだけ効果を上げているかを確かめ、あわせて規定や手順の不備というリスクを洗い出しています。これは運用結果を点検・評価する段階にあたるのでCheckです。この後に改善策を実行するのがActとなります。

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。