問83
頻出度★★★
ISMS の運用に PDCA モデルを採用している組織において, サーバ監視に関する次の作業を実施する。各作業と PDCA モデルの各フェーズの組合せとして, 適切なものはどれか。 〔作業〕 (1) サーバ監視の具体的な目的及び手順を定める。 (2) サーバ監視の作業内容を第三者が客観的に評価する。 (3) 定められている手順に従ってサーバを監視する。 (4) 発見された問題点の是正処置として, サーバの監視方法を変更する。
令和7年度 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 83
不正解ア
D を (2)、C を (3) としている点が誤りです。(2)「第三者が客観的に評価する」は実行ではなく点検・評価 (C) に当たり、(3)「手順に従って監視する」は計画どおりの実行 (D) です。D と C が入れ替わっています。
不正解イ
D を (2)、C を (4)、A を (3) としている点が誤りです。(2) は点検・評価 (C)、(4) は是正処置 (A)、(3) は実行 (D) であり、3 つの対応がすべてずれています。
- ウ
正解 PDCA は Plan(計画)→Do(実行)→Check(点検・評価)→Act(処置・改善) のサイクルです。各作業を当てはめると、(1)「目的及び手順を定める」は計画なので P、(3)「定められた手順に従って監視する」は計画どおりの実行なので D、(2)「第三者が客観的に評価する」は実施結果の点検・評価なので C、(4)「発見された問題点の是正処置として監視方法を変更する」は評価結果を受けた処置・改善なので A になります。したがって P：(1)，D：(3)，C：(2)，A：(4) の組合せが正しく、正解はウです。
不正解エ
C を (4)、A を (2) とした点が誤りです。(4)「是正処置として監視方法を変更する」は改善・処置 (A) であり、(2)「第三者による客観的評価」は点検・評価 (C) です。C と A が入れ替わっています。
ここがポイント
- PDCA サイクルの 4 フェーズの定義: Plan=目的・手順の計画、Do=計画どおりの実行、Check=実施結果の点検・評価、Act=評価結果に基づく是正処置・改善。
- ISMS の継続的改善は PDCA を回して行う。各作業がどのフェーズの活動かを「定める=P / 実施する=D / 評価する=C / 是正・変更する=A」というキーワードで判別する。
用語