解説

PDCAサイクルでISMSを運用する場合、A（Act：改善・処置）の段階では、監査や評価で見つかった問題点に対して是正処置を行い、運用方法やルールを見直します。aの「監査結果に基づき是正処置としてサーバの監視方法を変更する」はまさにAの活動であり、正解はaです。bとdは評価・運用（Check・Do）、cは計画段階（Plan）の活動であり、改善を行うActには該当しません。

なぜ他の選択肢は違うのか

選択肢 イ

業務内容を第三者が客観的に評価するのは点検・評価に当たり、PDCAのC（Check）の活動です。改善・処置を行うA（Act）ではありません。

選択肢 ウ

サーバ室内の情報資産を洗い出すのは計画段階の準備作業に当たり、PDCAのP（Plan）の活動です。改善を行うA（Act）ではありません。

選択肢 エ

運用手順に従ってサーバの動作を監視するのは、計画を実行するD（Do）の活動です。是正処置を行うA（Act）には該当しません。

解くときのポイント

PDCAのA（Act）＝「評価結果を受けて是正・改善する」と覚えます。洗い出し＝P、実行・監視＝D、評価＝C、と各段階を区別しましょう。