正答1
解説
正解は1です。
PDCAモデルでISMS（Information Security Management System：情報セキュリティマネジメントシステム）を運用するとき、A（Act）で行う作業の例を問う問題です。
PDCAは、Plan（計画）、Do（実行）、Check（評価）、Act（改善）の繰り返しです。
【選択肢別解説】
1：○ 監査結果に基づく是正処置として監視方法を変更することは、評価の結果を受けて仕組みを改善する活動です。
A（Act）に当たります。
2：× 第三者が業務内容を客観的に評価するのは、監査などのC（Check）の活動です。
3：× サーバ室内の情報資産を洗い出すのは、リスクアセスメントの準備であり、P（Plan）の活動です。
4：× 定められた運用手順に従ってサーバを監視するのは、計画を実行するD（Do）の活動です。
【ポイント】
Actのキーワードは「是正処置」「改善」「見直し」です。
Checkで見つかった問題を、Actで直して次のPlanにつなげます。