令和3年度 ITパスポート試験問77

この問題の解説と、これまでの解答の記録です。

問77

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織の活動において, リスクマネジメントの活動状況の監視の結果などを受けて, 是正や改善措置を決定している。この作業は, PDCA モデルのどのプロセスで実施されるか。

出典　令和3年度 ITパスポート試験問77

解説

問 77

不正解ア
P(Plan)は計画段階。ISMS の適用範囲・基本方針・リスクアセスメントの手順や管理策の選定など、運用の前提を策定する段階であり、監視結果を受けた是正・改善措置の決定は行わない。
不正解イ
D(Do)は運用段階。Plan で定めた管理策を実際に導入・実施・運用する段階であって、是正や改善措置を決定する作業ではない。
不正解ウ
C(Check)は監視・点検段階。ここで活動状況の監視やレビュー(=監視の結果を得ること自体)を行うが、その結果を受けて是正・改善措置を「決定」するのは次の Act 段階。監視することと改善を決定することを区別するのが本問のポイントで、C ではない。
エ
正解 PDCA サイクルは Plan(計画)→Do(運用)→Check(監視・点検)→Act(改善) の 4 段階を繰り返す。設問の「リスクマネジメントの活動状況の監視の結果などを受けて、是正や改善措置を決定する」作業は、Check 段階で見つかった問題点をもとに ISMS を是正・改善する段階、すなわち Act(A) に該当する。したがって正解はエの「A」である。

ここがポイント

PDCA サイクル(Plan-Do-Check-Act)の各段階の役割: P=計画、D=運用、C=監視・点検、A=改善(是正)。ISMS はこのサイクルで継続的改善を図る。
監視結果を受けた是正・改善措置の「決定」は Act(A) の作業。C で問題を発見し、A で是正を決定・実施する流れを押さえる。

用語

解答問77エ