試験問題では、PDCAサイクルの各プロセス（Plan, Do, Check, Act）に、どのような具体的なセキュリティ活動が該当するのかをマッピングさせる問題が頻出します。以下を確実に整理しておきましょう。
・Plan：情報セキュリティポリシーの策定、リスク評価の実施、年間活動計画の作成。
・Do：ポリシーに沿ったセキュリティ対策の実施、社員向けのセキュリティ教育の実施、システムの導入・運用。
・Check：セキュリティルールの遵守状況の点検、ログの監査、内部監査の実施、セキュリティインシデントの集計。
・Act：監査結果を踏まえたルールの改定、対策基準の見直し、経営陣への報告とそれに基づく改善指示。
特に「内部監査」が「Check」プロセスに属すること、そして監査結果を受けて「ルールを見直す・改善する」ことが「Act」に属することを混同しないよう注意してください。

PDCAサイクル運用と密接に関わる用語には、セキュリティ体制を点検・監査する「内部監査」、ISMSの規格である「ISO/IEC 27001」、そしてインシデントに対応するための社内組織である「CSIRT」があります。