資訊安全基礎
以PDCA循環運作ISMS（資訊安全管理系統）時，下列何者屬於Check（查核）階段的工作？
- A透過監控與內部稽核，確認所規劃的對策是否確實執行並發揮效果
- B分析風險，決定資訊安全政策與對策計畫
- C採取矯正措施以消除所發現問題的原因，並改善制度
查看答案與解析
正確答案：A. 透過監控與內部稽核，確認所規劃的對策是否確實執行並發揮效果
ISMS是讓組織不把資訊安全當作一次性的對策，而是持續管理並改善的制度，其要求事項由ISO/IEC 27001規定（在日本為JIS Q 27001）。運作時依循Plan（規劃）、Do（執行）、Check（查核）、Act（行動）的PDCA循環。在Plan階段分析並評估風險，決定政策與對策；在Do階段導入並運作對策，也進行教育訓練；在Check階段透過監控與量測、內部稽核及管理審查，確認對策是否確實遵守、是否有效；在Act階段針對發現的問題採取矯正措施，並反映到下一次的規劃。
- A. 正確。透過監控與內部稽核確認對策是否確實執行且有效，就是Check。
- B. 分析風險並決定政策與計畫屬於Plan（規劃）階段。
- C. 採取矯正措施改善制度屬於Act（行動）階段。