平成30年度秋期 ITパスポート試験問61

这道题的解析和你的作答记录。

問61

頻出度★★★

PDCA モデルに基づいて ISMS を運用している組織において, 運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を, 定められた運用手順に従って毎日調べる業務は, PDCA のどのフェーズか。

出典　平成30年度秋期 ITパスポート試験問61

解説

問 61

错误ア
P（Plan，计划）阶段用于确定 ISMS 的方针、目标，并制定风险的应对方法以及操作步骤本身。本题中已经存在「规定的操作步骤」，处于执行这些步骤的场景，所以不是用于制定步骤的 Plan。
イ
正解正确答案是イ（D，Do＝运行、实施）。在 PDCA 中，P（Plan，计划）阶段确定信息安全的方针、目标和操作步骤，D（Do，执行）阶段则按照这些既定步骤实际进行每日的运行与实施。本题中「按照规定的操作步骤，每天检查是否存在最新修正程序的工作」，是把 Plan 阶段已经制定好的步骤原样作为日常工作来执行，因此属于运行阶段 D（Do）。
错误ウ
C（Check，检查）阶段用于监视、测量运行结果以及整个 ISMS 的有效性，并通过内部审核和管理评审来评估目标的达成程度。由于「检查」这一动作的语感容易被误判为 Check 阶段，但本题是按照规定步骤进行的日常运行工作，而不是对 ISMS 有效性进行评估的检查评价活动。
错误エ
A（Act，处置）阶段是根据 Check 的检查结果，进行缺陷纠正、机制复审以及持续改进的阶段。日常的例行运行工作本身并不是改进措施，因此不符合。

ここがポイント

PDCA 各阶段的作用：Plan＝制定方针与步骤，Do＝按照既定步骤进行运行与实施，Check＝对有效性进行监视与评估（审核），Act＝纠正与持续改进。
「按照规定步骤进行的日常工作」本身就是运行，因此属于 D（Do）。即使动词是「检查」，关键也在于不要与 Check（检查）阶段混淆。

用語

解答問61イ