解説

PDCAサイクルは、Plan（計画）→Do（実行）→Check（評価）→Act（改善）の4段階で業務を継続的に改善していく手法です。この問題の調査報告は、現状の情報セキュリティ対策の実施状況を評価・点検している内容です。具体的には、マルウェア対策は効果を上げているものの、メール誤送信対策に不備があることを確認しており、これはまさにCheck（評価・点検）のプロセスにあたります。

なぜ他の選択肢は違うのか

選択肢 ア

Plan（計画）は、セキュリティポリシーの策定や対策の計画を立てる段階です。この調査報告は既存の対策の評価を行っているため、計画段階ではありません。

選択肢 イ

Do（実行）は、策定した計画に基づいて実際に対策を実施する段階です。この報告は実施段階ではなく、実施された対策の効果を評価している段階です。

選択肢 エ

Act（改善）は、Check段階で見つかった問題点を改善する段階です。この報告はまだ問題点を発見している段階であり、改善活動には至っていません。

解くときのポイント

PDCAサイクルの各段階を理解する際は、「いつ」「何を」するのかを明確に区別することが重要です。特にCheck（評価）は、実施した対策の効果測定や問題点の洗い出しを行う段階だということを覚えておきましょう。