未分類
ITパスポート 2011年 特別 問84
84 / 100
情報セキュリティマネジメントシステム (ISMS) では, “PDCA” のアプローチを採 用している。D の段階で行うものはどれか。
正解と解説
表示する
正解 ウ
従業者に対して, ISMS 運用に関する教育と訓練を実施する。
ISMSのPDCAサイクルでD(Do＝運用・導入)の段階に当たるのは、決めた対策を実際に動かすことであり、従業者への教育・訓練の実施が該当します。基本方針の定義やリスク評価・管理策決定はP(計画)、監査はC(点検)の活動なので誤りです。