問86
頻出度★★★
PDCA モデルに基づいて ISMS を運用している組織において, C (Check) で実施することの例として, 適切なものはどれか。
令和6年度 ITパスポート試験 問86
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 86
错误ア
「作为基于审计结果的纠正措施而变更监视方法」是依据检查结果进行改进、修正的活动，属于 A（Act，处置）。这是根据 Check 阶段所发现的问题来采取对策的阶段，因此并不是 Check 本身。
错误イ
「为了确定具体的对策和目标而梳理清查信息资产」是为制定计划而掌握资产、设定对策与目标的活动，属于 P（Plan，计划）。这是运行之前的准备阶段，并不是 Check。
- ウ
正解 PDCA 循环中的 C（Check，检查）阶段，是「监视、测量并检查、评价」ISMS 是否按照 Plan 阶段所确定的方针与目标在运行的阶段。选项ウ「由第三方客观地评价服务器管理员的业务内容」，正是以当事人以外的视角对运行实态进行客观检查、审计的行为，恰好属于 Check 的典型示例。因此ウ恰当。
错误エ
「按照既定的运行操作步骤监视服务器的运行状况」是按照所计划的步骤实际运行、实施 ISMS 的活动，属于 D（Do，实施）。这是作为日常运行的监视，与对运行结果进行检查、评价的 Check 处于不同阶段。
ここがポイント
- PDCA 循环各阶段的作用：P＝方针、目标与对策的计划／资产清查，D＝按照步骤的运行、实施，C＝通过监视、测量、审计进行的检查评价，A＝纠正措施、改进。
- C（Check）的典型是内部审计、第三方评价等「由当事人以外进行的客观检查」，要与纠正（Act）以及日常运行的监视（Do）区分开来。
用語