問77
頻出度★★★
PDCA モデルに基づいて ISMS を運用している組織において, サーバ運用管理手順書に従って定期的に, “ウイルス検知用の定義ファイルを最新版に更新する” 作業を実施している。この作業は, PDCA モデルのどのプロセスで実施されるか。
平成29年度 秋期 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 77
错误ア
P（Plan＝计划）是制定安全方针和目标、评估风险并决定要准备哪些对策和步骤的阶段。题目是「按照已经制定好的操作手册实施工作」，因此不是计划本身，而是执行计划的阶段，不属于 P。
- イ
正解 PDCA 循环中的 D（Do＝运行）是按照在计划（P）阶段制定的安全方针和操作手册，实际导入并运行各项对策的阶段。题目中「按照服务器运维管理操作手册，将定义文件更新到最新版本」的工作，是在按照预先制定的手册执行日常安全对策，因此正好属于运行（D）流程。所以表示「D」的 イ 正确。
错误ウ
C（Check＝检查、评价）是对运行的结果进行监视和测量、确认其是否按方针和目标运转的阶段。更新定义文件不是评价活动，而是对策的执行本身，因此不属于 C。
错误エ
A（Act＝改进）是根据检查、评价（C）中发现的问题，对步骤和机制进行纠正和改进的阶段。题目不是对现有步骤的复查或改进，而是按照手册进行的运行工作，因此不属于 A。
ここがポイント
- ISMS 的 PDCA：P＝方针和步骤的计划，D＝按照步骤导入并运行对策，C＝有效性的检查与评价，A＝纠正与改进。
- 考点在于把「按照既定步骤实施对策的日常工作」划分为运行（D）这一辨别。
用語