問62
頻出度★★★
情報セキュリティマネジメントシステム (ISMS) の PDCA (計画・実行・点検・処置) において, 点検フェーズで実施するものはどれか。
平成24年度 春期 ITパスポート試験 問62
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 62
错误ア
「ISMS 的维护与改进」是处置 (Act) 阶段的活动。它是针对检查中发现的不符合项和薄弱环节采取纠正措施与预防措施、把改进后的 ISMS 交给下一个循环的阶段，并不是检查本身。它是承接检查的评价结果之后才行动的后续工序，因此顺序上也排在检查之后。
错误イ
「ISMS 的建立」是计划 (Plan) 阶段的活动。它相当于 ISMS 的设计阶段：确定适用范围、制定信息安全方针、实施风险评估并选择风险处理方针与控制措施，是整个循环的起点。此时还没有运行实绩，连可供监视和评价的对象都不存在。
- ウ
正解 ISMS 是通过运转 PDCA 循环来持续改进的机制，每个阶段要做什么在标准中都有明确的分工。检查 (Check) 阶段是「测量并确认」是否按计划完成了导入与运行、既定的信息安全目标是否达成的阶段，具体开展运行状况的监视、有效性的测量、内部审核、管理评审等活动。选项ウ的「ISMS 的监视与评审」正是这一内容本身，所以ウ是正确答案。要点在于：检查阶段不是新建或修补什么的阶段，而是评价现状、为下一步的处置 (Act) 收集依据的阶段。
错误エ
「ISMS 的导入与运行」是实施 (Do) 阶段的活动。它是把计划阶段选定的控制措施实际部署、按规程运行、开展员工培训并分配资源，从而让 ISMS 真正运转起来的阶段。检查阶段事后测量的正是这里积累出来的运行实绩，所以实施与检查是不同的阶段。
ここがポイント
- ISMS 与 PDCA 的对应关系属于必背内容：计划 (Plan) = ISMS 的建立，实施 (Do) = ISMS 的导入与运行，检查 (Check) = ISMS 的监视与评审，处置 (Act) = ISMS 的维护与改进。各选项的表述正好与标准中的用语一一对应。
- 检查阶段的内容是运行状况的监视、有效性的测量、内部审核、管理评审这类「评价性的活动」，而实施改进措施是下一个处置阶段的事。不把评价与改进的实施混为一谈，正是判断正误的分水岭。
用語