ISO 27001 표준의 관리 체계 모델을 나타낸 다음 그림의 (가)～… | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지

그림의 순환은 Plan → Do → Check → Act의 PDCA 사이클이므로 (가)는 Do, (나)는 Check, (다)는 Act이다.
ISO 27001의 관리 체계는 이해관계자의 정보보호 요구사항과 기대를 입력으로 받아 수립(Plan) → 구현·운영(Do) → 모니터링·검토(Check) → 유지·개선(Act)을 반복하고, 그 결과로 관리되는 정보보호를 산출한다. 그림에서 Plan 다음 화살표가 (가), (나), (다)를 차례로 거쳐 다시 Plan으로 돌아온다.
Check / Act / Do: 수립 직후에 점검을 두어 구현 단계보다 검토가 먼저 오므로 순서가 맞지 않는다.
Check / Do / Act: 역시 구현보다 점검이 먼저 와 Do가 Plan 바로 다음이라는 원칙에 어긋난다.
Do / Act / Check: 구현 후 개선을 먼저 하고 점검을 나중에 두어, 점검 결과를 근거로 개선하는 흐름과 반대이다.