解説

PDCAサイクルは、Plan（計画）→Do（実行）→Check（評価）→Act（改善）の4段階を繰り返すことで、継続的な改善を実現するマネジメントサイクルです。問題文で述べられている「是正や改善措置を決定」する作業は、明確にActのフェーズに該当します。これは、Checkフェーズで得られた監視・評価の結果を受けて、次のサイクルに向けた改善活動を決定・実施する段階だからです。ISMSの文脈では、セキュリティ対策の評価結果を基に、より効果的な対策を決定し、次のPlanフェーズにつなげていきます。

なぜ他の選択肢は違うのか

選択肢 ア

P（Plan）は、目標を設定し実行計画を立てる段階です。是正や改善措置の決定は、評価結果を受けての対応なので、Planではありません。

選択肢 イ

D（Do）は、計画に基づいて実際の作業を実行する段階です。問題で述べられている改善措置の決定は、実行段階ではなく、評価後の改善段階の作業です。

選択肢 ウ

C（Check）は、実行結果を評価・測定する段階です。問題文の「監視の結果を受けて」というのはCheckの結果を指していますが、その後の改善措置の決定はCheck段階ではなく、次のActで行います。

解くときのポイント

PDCAの各段階の役割を明確に区別することが重要です。特に「評価（Check）」と「改善（Act）」は混同しやすいですが、Checkは現状の評価を行う段階、Actはその評価結果を受けて改善を決定・実施する段階と覚えましょう。