正答3
解説
正解は3です。
情報セキュリティポリシの運用をPDCAサイクルに当てはめる問題です。
ISMS（情報セキュリティマネジメントシステム）もPDCAサイクルで継続的に改善します。
【選択肢別解説】
1：× P（Plan：計画）は、情報セキュリティポリシを策定し、対策を計画する段階です。
2：× D（Do：実行）は、策定したポリシに従って対策を導入し運用する段階です。
3：○ C（Check：評価）は、ポリシが適切に運用されているかを監視、測定、監査して評価する段階です。
運用状況を確認する監査はCに該当します。
4：× A（Act：改善）は、評価の結果に基づいてポリシや対策を見直し、改善する段階です。
【ポイント】
監査や点検、測定はC、その結果を受けた見直しや是正はAです。
ISMSでは、Cの内部監査やマネジメントレビューの結果をAの改善につなげます。