平成31年度春期 ITパスポート試験問63

この問題の解説と、これまでの解答の記録です。

問63

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織において, A (Act) で実施することの例として, 適切なものはどれか。

出典　平成31年度春期 ITパスポート試験問63

解説

問 63

ア
正解 PDCA サイクルの A（Act＝処置・改善）は、C（Check）で見つかった問題点を受けて、仕組みを是正・改善する段階です。アは「監査（Check）の結果に基づいた是正処置として、サーバの監視方法を変更する」とあり、点検で判明した不備をもとに運用を改める行為そのものなので、A（Act）の例として適切です。
不正解イ
サーバ管理者の業務内容を第三者が客観的に評価するのは、運用状況を点検・監査して有効性を確かめる行為であり、C（Check）に該当します。A ではありません。
不正解ウ
サーバ室内の情報資産を洗い出すのは、リスクを評価し ISMS の計画を立てるための準備であり、P（Plan）に該当します。改善を行う A ではありません。
不正解エ
定められた運用手順に従ってサーバの動作を監視するのは、計画どおりに ISMS を実施・運用する行為であり、D（Do）に該当します。A ではありません。

ここがポイント

ISMS の PDCA：P＝方針策定・リスク評価・資産の洗い出し、D＝手順に従った運用・監視、C＝監査や第三者評価による点検、A＝点検結果に基づく是正処置・継続的改善。
A（Act）の鍵は「Check の結果を受けて仕組みを直す＝是正処置・改善」であること。単なる運用や点検そのものは A ではない。

用語

解答問63ア