問63
頻出度★★★
PDCA モデルに基づいて ISMS を運用している組織において, A (Act) で実施することの例として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問63
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 63
- ア
正解 PDCA 循环中的 A（Act＝处置·改进）是根据 C（Check）阶段发现的问题，对机制进行纠正和改进的阶段。选项ア写的是「作为基于业务内容审计（Check）结果的纠正措施，变更服务器的监控方法」，这正是根据检查中查明的不足来改进运行的行为本身，因此作为 A（Act）的示例是恰当的。
错误イ
由第三方客观地评价服务器管理员的业务内容，属于对运行状况进行检查·审计以确认其有效性的行为，对应 C（Check）阶段，而不是 A。
错误ウ
梳理清查服务器机房内的信息资产，是为评估风险并制定 ISMS 计划所做的准备工作，对应 P（Plan）阶段，而不是进行改进的 A。
错误エ
按照已规定的运行操作步骤监控服务器的运行状态，属于按计划实施·运行 ISMS 的行为，对应 D（Do）阶段，而不是 A。
ここがポイント
- ISMS 的 PDCA：P＝方针制定·风险评估·资产清查，D＝按照操作步骤运行·监控，C＝通过审计或第三方评价进行检查，A＝根据检查结果进行纠正措施·持续改进。
- A（Act）的关键在于「根据 Check 的结果来修正机制＝纠正措施·改进」。单纯的运行或检查本身并不是 A。
用語