問68
頻出度★★★
1年前に作成した情報セキュリティポリシについて, 適切に運用されていることを確認するための監査を行った。この活動は PDCA サイクルのどれに該当するか。
令和元年度 秋期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
P(Plan)は情報セキュリティポリシや目標・対策を新たに立案・策定する計画段階。設問はすでに1年前に作成済みのポリシを対象とした確認活動であり、新規の計画づくりではないので該当しない。
不正解イ
D(Do)は計画したポリシや対策を実際に導入・運用する実行段階。設問の監査は運用そのものではなく、運用が適切かを外側から確認する活動なので該当しない。
- ウ
正解 PDCA サイクルは Plan(計画)→Do(実行)→Check(点検・評価)→Act(改善) の 4 段階を繰り返して継続的に改善する枠組み。設問の「1年前に作成した情報セキュリティポリシが適切に運用されているかを確認するための監査」は、決めた計画どおりに運用(=Do)が行われているかを点検・評価する活動そのもの。この「実行結果を確認・評価する」段階は Check に当たるため、C を表すウが正解。
不正解エ
A(Act)は Check で見つかった問題点を踏まえてポリシや運用を是正・改善する段階。設問は「適切に運用されているか確認する」段階までであり、確認結果に基づく改善措置はまだ行っていないので該当しない。
ここがポイント
- PDCA サイクル: Plan(計画)→Do(実行)→Check(点検・評価)→Act(改善) を繰り返す継続的改善の枠組み。
- 運用状況を確認・評価する「監査」は Check(C) に位置づけられる。
用語