解説

1年前に作成した情報セキュリティポリシが適切に運用されているかを確認する監査は、計画や実施の結果を点検・評価する活動なので、PDCAサイクルのC（Check：点検・評価）に該当し、正解はcです。P（計画）はポリシの策定、D（実行）は運用、A（改善）は監査結果を受けた見直しに当たります。監査は実施状況を客観的に評価する点でCheckに位置づけられます。

なぜ他の選択肢は違うのか

選択肢 ア

P（Plan）は情報セキュリティポリシを策定・計画する段階です。運用状況を確認する監査はCheckであり、Planではありません。

選択肢 イ

D（Do）はポリシに基づいて実際に運用する段階です。その運用が適切かを点検・評価する監査はCheckに当たります。

選択肢 エ

A（Act）は監査などの評価結果を受けてポリシを見直し改善する段階です。確認・評価そのものはCheckの活動です。

解くときのポイント

「確認・監査・点検」はC（Check）。PDCAの各段階と活動の対応（策定=P、運用=D、評価=C、改善=A）を結びつけましょう。