ITパスポート 試験情報＆徹底解説

PDCAサイクルは、Plan(計画)・Do(実行)・Check(点検・監査)・Act(見直し・改善)の各フェーズの略で、この一連の流れを繰り返すことでシステムの維持・改善に努める活動をいいます。

情報セキュリティ分野のPDCAについてIPAのWebサイトには以下の説明があります。

「情報セキュリティ対策は一度行なったら終わりではありません。情報セキュリティ分野は、常に積極的に対策を行なっていないと、新たな脅威に対応できないという側面をもっているため、環境の変化に合わせて絶えず、見直しと改善が求められます」

このために、以下のようなPDCAサイクルを繰り返して組織の情報セキュリティマネジメントのレベルを継続的に改善していくことが求められています。

Plan

リスクアセスメントの実施、情報セキュリティポリシーの策定

Do

計画段階で選択した対策の導入・運用

Check

対策実施状況の監視、実施効果の評価

Act

管理策の維持、対策の見直し及び改善

選択肢の4つをPDCAに当てはめると、

• Pに相当します。
• Aに相当します。
• Dに相当します。
• 正しい。Cに相当します。