問83
頻出度★★★
ISMS の運用に PDCA モデルを採用している組織において, サーバ監視に関する次の作業を実施する。各作業と PDCA モデルの各フェーズの組合せとして, 適切なものはどれか。 〔作業〕 (1) サーバ監視の具体的な目的及び手順を定める。 (2) サーバ監視の作業内容を第三者が客観的に評価する。 (3) 定められている手順に従ってサーバを監視する。 (4) 発見された問題点の是正処置として, サーバの監視方法を変更する。
令和7年度 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 83
错误ア
把 D 设为 (2)、把 C 设为 (3) 是错误的。(2)「由第三方客观地评价」不是执行，而属于检查·评价 (C)；(3)「按照步骤监控」才是按计划执行 (D)。这里 D 和 C 互相调换了。
错误イ
把 D 设为 (2)、C 设为 (4)、A 设为 (3) 是错误的。(2) 是检查·评价 (C)，(4) 是纠正措施 (A)，(3) 是执行 (D)，三处对应全都错位了。
- ウ
正解 PDCA 是 Plan(计划)→Do(执行)→Check(检查·评价)→Act(处置·改进) 的循环。将各项作业对号入座：(1)「确定目的及步骤」属于计划，故为 P；(3)「按照既定步骤监控」是按计划执行，故为 D；(2)「由第三方客观地评价」是对实施结果的检查·评价，故为 C；(4)「作为对所发现问题的纠正措施变更监控方法」是基于评价结果的处置·改进，故为 A。因此 P：(1)，D：(3)，C：(2)，A：(4) 的组合正确，正确答案是 ウ。
错误エ
把 C 设为 (4)、A 设为 (2) 是错误的。(4)「作为纠正措施变更监控方法」是改进·处置 (A)，(2)「由第三方进行客观评价」是检查·评价 (C)。这里 C 和 A 互相调换了。
ここがポイント
- PDCA 循环 4 个阶段的定义：Plan=目的·步骤的计划，Do=按计划执行，Check=对实施结果的检查·评价，Act=基于评价结果的纠正措施·改进。
- ISMS 的持续改进通过循环运转 PDCA 来实现。可用「确定=P／实施=D／评价=C／纠正·变更=A」这组关键词来判别每项作业属于哪个阶段。
用語