問77
頻出度★★★
PDCA モデルに基づいて ISMS を運用している組織において, サーバ運用管理手順書に従って定期的に, “ウイルス検知用の定義ファイルを最新版に更新する” 作業を実施している。この作業は, PDCA モデルのどのプロセスで実施されるか。
平成29年度 秋期 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 77
不正解ア
P（Plan＝計画）は、セキュリティ方針・目標を定め、リスクを評価してどんな対策・手順を用意するかを決める段階である。設問は「すでに定めた手順書に従って作業を実施」しているので、計画そのものではなく計画を実行する段階であり、P には当たらない。
- イ
正解 PDCA サイクルの D（Do＝運用）は、計画（P）で策定したセキュリティ方針や手順書に従って、実際に対策を導入・運用する段階である。設問の「サーバ運用管理手順書に従って、定義ファイルを最新版に更新する」作業は、あらかじめ定めた手順どおりに日常のセキュリティ対策を実行しているので、まさに運用（D）のプロセスにあたる。したがって「D」を表す イ が正しい。
不正解ウ
C（Check＝点検・評価）は、運用した結果を監視・測定し、方針や目標どおりに機能しているかを確認・評価する段階である。定義ファイルの更新は評価活動ではなく対策の実行そのものなので、C には当たらない。
不正解エ
A（Act＝改善）は、点検・評価（C）で見つかった問題点をもとに、手順や仕組みを是正・改善する段階である。設問は既存手順の見直しや改善ではなく、手順どおりの運用作業なので、A には当たらない。
ここがポイント
- ISMS の PDCA：P＝方針・手順の計画、D＝手順に従った対策の導入・運用、C＝有効性の点検・評価、A＝是正・改善。
- 「定めた手順どおりに対策を実施する日常作業」は運用（D）に分類される、という切り分けが考点。
用語