令和2年度 10月 （特別措置試験） 問89

✓ これが正解ア運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。

解説

Actは、測定と評価で見つかった不備の見直しと改善の決定です。

ISMSは、計画し、実施し、点検し、直すという四つの段を繰り返しながら育てていきます。この四つの頭文字を取った呼び名がPDCAです。最後のAは、その前の段で明らかになったことを受けて、どこをどう変えるかを決める段です。監視や測定、評価で見つかった不備について、見直しと改善策を決めるという記述は、まさにこの段にあたります。ここで決めたことが次の計画に流れ込むので、輪がつながります。見つけるだけで終わらせず、決めるところまでを行うのがこの段の役目です。Pは計画、Dは実施、Cは点検、Aは処置にあたります。輪を一度回して終わりにせず、次の計画へつなぐところに値打ちがあります。決めた改善が実施へ移り、また点検されるという形で続きます。よって最も適切なのは、見直しと改善策を決定するという記述です。

ほかの選択肢はなぜ違うのか

• イ運用状況の監視や運用結果の測定及び評価を…：監視や測定、評価を行うことは、点検にあたる段の仕事です。うまくいっているかを確かめて、事実を集めるところまでを受け持ちます。集めた事実をどう活かすかを決めるのは、その次の段になります。見つける段と決める段は別です。事実を集めるところまでを担います。
• ウセキュリティポリシの策定や組織内の体制の…：セキュリティポリシを定め、体制を整え、目標に届くための手順を決めることは、計画にあたる段の仕事です。輪の出発点にあたるもので、すでに出た結果を受けて直すという段よりも前に置かれます。輪の出発点にあたる段になります。
• エセキュリティポリシの周知徹底やセキュリテ…：決めたことを周知し、装置を導入して実際に動かすことは、実施にあたる段の仕事です。計画を形にする段であり、動かした結果を見てから直すという段とは順番が違います。決めたことを形にしていく段です。