正解は ア
ISMSのPDCAサイクルでは、A(Act:改善)は、監視・評価で明らかになった不備などについて見直しと改善策を決定する段階です。よって正解はaです。イの監視・測定・評価はC(Check)、ウの方針策定・体制確立・手順策定はP(Plan)、エのポリシ周知や装置導入などの具体的運用はD(Do)に当たります。評価結果を受けて改善につなげるのがActである点を、各段階の活動と対応づけて押さえましょう。
A(Act)=「評価結果を受けて見直し・改善を決める」。P(計画)・D(運用)・C(評価)と各活動を対応づけましょう。