令和2年度 ITパスポート試験問89

この問題の解説と、これまでの解答の記録です。

問89

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織の活動において, PDCA モデルの A (Act) に相当するプロセスで実施するものとして, 適切なものはどれか。

出典　令和2年度 ITパスポート試験問89

解説

問 89

ア
正解 PDCA サイクルの A（Act）は、C（Check）で見つかった問題点を受けて「処置・改善」を行う段階である。ISMS では、運用状況の監視や運用結果の測定・評価（＝Check）で明らかになった不備について、見直しと改善策を決定するプロセスがこれに当たる。選択肢アはまさに「明らかになった不備などについて、見直しと改善策を決定する」と述べており、継続的改善を担う Act の内容に一致するため正しい。
不正解イ
「運用状況の監視や運用結果の測定及び評価を行う」は、運用の結果が計画どおりかを点検・評価する段階であり、PDCA の C（Check）に相当する。Act ではなく、Act の前段階の活動なので誤り。
不正解ウ
「セキュリティポリシの策定や組織内の体制の確立、目標を達成するための手順を策定する」は、これから何をどう行うかを定める段階であり、PDCA の P（Plan）に相当する。Act ではないので誤り。
不正解エ
「セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い、具体的に運用する」は、計画に沿って施策を実行・運用する段階であり、PDCA の D（Do）に相当する。Act ではないので誤り。

ここがポイント

PDCA サイクルの各段階と ISMS 運用の対応：Plan＝方針・体制・手順の策定、Do＝周知徹底・装置導入など具体的運用、Check＝監視・測定・評価、Act＝処置・改善。
A（Act）は Check で判明した不備をもとに見直しと改善策を決定する「継続的改善」の段階であることを押さえる。

用語

解答問89ア