平成30年度秋期 ITパスポート試験問61

この問題の解説と、これまでの解答の記録です。

問61

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織において, 運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を, 定められた運用手順に従って毎日調べる業務は, PDCA のどのフェーズか。

出典　平成30年度秋期 ITパスポート試験問61

解説

問 61

不正解ア
P(Plan、計画)は、ISMS の方針・目標を決め、リスクへの対応方法や運用手順そのものを策定する段階。本問ではすでに「定められた運用手順」が存在し、それを実行している場面なので、手順を作る Plan ではない。
イ
正解正解はイ (D、Do=運用・実施)。PDCA では、P(Plan)で情報セキュリティの方針・目標・運用手順を定め、D(Do)でその定められた手順に従って実際に日々運用・実施する。本問の「定められた運用手順に従って、最新の修正プログラムの有無を毎日調べる業務」は、Plan で策定済みの手順をそのまま日常業務として実行しているものなので、運用フェーズである D(Do)に該当する。
不正解ウ
C(Check、点検・評価)は、運用の結果や ISMS 全体の有効性を監視・測定し、内部監査やマネジメントレビューで目標の達成度を評価する段階。「調べる」という語感から Check と誤りやすいが、本問は決められた手順どおりの日常運用作業であり、ISMS の有効性を評価する点検活動ではない。
不正解エ
A(Act、処置・改善)は、Check の点検結果を受けて、不備の是正や仕組みの見直し・継続的改善を行う段階。日々の定型的な運用業務そのものは改善措置ではないので該当しない。

ここがポイント

PDCA の各フェーズの役割: Plan=方針・手順の策定、Do=定めた手順に従った運用・実施、Check=有効性の監視・評価(監査)、Act=是正・継続的改善。
「定められた手順に従って行う日常業務」は運用そのものなので D(Do)。動詞が『調べる』でも、点検(Check)フェーズと混同しないことがポイント。

用語

解答問61イ