問90
頻出度★★★
情報セキュリティマネジメントが PDCA サイクルに基づくとき, C に相当するものはどれか。
平成30年度 春期 ITパスポート試験 問90
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 90
不正解ア
「情報セキュリティの目的，プロセス，手順の確立を行う」は方針や手順を定める活動で、PDCA の P (Plan＝計画) に相当する。C (Check) ではない。
不正解イ
「評価に基づいた是正及び予防措置によって改善を行う」は評価結果を受けて改善する活動で、PDCA の A (Act＝改善・処置) に相当する。C (Check) ではない。
不正解ウ
「プロセス及び手順の導入，運用を行う」は計画したプロセスを実際に動かす活動で、PDCA の D (Do＝実行) に相当する。C (Check) ではない。
- エ
正解 情報セキュリティマネジメント (ISMS) は PDCA サイクルに基づいて継続的に改善される。C は Check (点検・評価) の段階で、計画に沿って運用しているプロセスがどれだけ有効に機能しているかを測定し、その結果を評価する活動を指す。エ「プロセスの効果を測定し，結果の評価を行う」はまさにこの測定・評価の活動そのものなので、C に相当する正解となる。
ここがポイント
- PDCA サイクルの各段階の意味: Plan (計画＝目的・手順の確立)→Do (実行＝導入・運用)→Check (点検・評価＝効果の測定と評価)→Act (改善・処置＝是正・予防による改善)。
- ISMS の継続的改善はこの PDCA に基づき、C＝Check は運用したプロセスの有効性を測定・評価する段階である。
用語