平成25年度秋期 ITパスポート試験問57

这道题的解析和你的作答记录。

問57

頻出度★★★

ISMS を運用している組織において, 退職者が利用していた ID を月末にまとめて削除していたことについて, 監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは, ISMS の PDCA サイクルのどれに該当するか。

出典　平成25年度秋期 ITパスポート試験問57

解説

問 57

错误ア
P（Plan）是事先制定信息安全方针、适用范围、风险评估方针以及控制措施和运行流程的阶段。本题中的行为是在审计中被指出问题这一检查结果之后所做的纠正，并非从零开始制定计划的场景，所以不是 Plan。
错误イ
D（Do）是按照 Plan 中确定的流程和控制措施如实运行、实施，并进行培训和记录的阶段。原先在月末统一删除 ID 的既有做法本身才相当于 Do，而重新审视并改变这种做法的行为不属于 Do。
错误ウ
C（Check）是监视、测量运行状况，并通过内部审计和管理评审评价其有效性的阶段。本题中到「在审计中被指出问题」为止属于 Check，而题目所问的是之后改变运行做法的行为，所以不是 Check。
エ
正解 ISMS 的 PDCA 循环按 Plan（计划：制定方针、目标和流程）→ Do（实施：按计划运行）→ Check（检查：监视、测量、审计与评审）→ Act（改进：基于检查结果的纠正措施与持续改进）的顺序运转。本题中，到「在审计中被指出问题」为止属于 Check；针对所指出的问题，把「月末统一删除」这种不当做法改为「每次有人离职时即时删除」，正是消除检查中发现的不符合项的纠正措施。纠正措施与持续改进属于 Act 的活动，因此表示「A」的选项エ为正确答案。

ここがポイント

ISMS 的 PDCA：Plan＝制定计划，Do＝运行与实施，Check＝监视、测量、内部审计，Act＝纠正措施与持续改进。属于哪个阶段要根据「行为的目的」来判断。
针对审计和评审中发现的不符合项所采取的纠正措施以及防止再发生的措施，归类为 Act（持续改进）。要把审计本身＝Check、审计之后的改进＝Act 区分开来记忆。

用語

解答問57エ