令和6年度 ITパスポート試験問86

この問題の解説と、これまでの解答の記録です。

問86

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織において, C (Check) で実施することの例として, 適切なものはどれか。

出典　令和6年度 ITパスポート試験問86

解説

問 86

不正解ア
「監査結果に基づいた是正処置として監視方法を変更する」は、点検結果を受けて改善・修正を行う活動であり A（Act）にあたる。Check で得た指摘をもとに手を打つ段階なので、Check そのものではない。
不正解イ
「具体的な対策と目標を決めるために情報資産を洗い出す」は、計画づくりのために資産を把握し対策・目標を設定する活動であり P（Plan）にあたる。運用前の準備段階であり Check ではない。
ウ
正解 PDCA サイクルの C（Check）は、Plan で定めた方針・目標どおりに ISMS が運用できているかを「監視・測定し、点検・評価する」段階である。ウ「サーバ管理者の業務内容を第三者が客観的に評価する」は、運用の実態を当事者以外の目で客観的に点検・監査する行為であり、まさに Check の典型例にあたる。したがってウが適切。
不正解エ
「定められた運用手順に従ってサーバの動作を監視する」は、計画した手順どおりに ISMS を実際に運用・実施する活動であり D（Do）にあたる。日常運用としての監視であって、運用結果を点検・評価する Check とは段階が異なる。

ここがポイント

PDCA サイクルの各段階の役割: P=方針・目標と対策の計画／資産洗い出し、D=手順に従った運用・実施、C=監視・測定・監査による点検評価、A=是正処置・改善。
C（Check）の典型は内部監査・第三者評価など「当事者以外の客観的な点検」であり、是正（Act）や日常運用の監視（Do）と区別すること。

用語

解答問86ウ