平成29年度秋期 ITパスポート問77（テクノロジ）

出典：平成29年度秋期 ITパスポート試験公開問題問77（独立行政法人情報処理推進機構（IPA））

PDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，“ウイルス検知用の定義ファイルを最新版に更新する”作業を実施している。この作業は，PDCAモデルのどのプロセスで実施されるか。

正解と解説を見る

正解：イ

ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、PDCAサイクルを回して、情報セキュリティを継続的に改善していきます。

・P（Plan、計画）：リスクを評価し、対策と運用の手順を決める

・D（Do、実行）：決めた対策を導入し、手順に従って運用する

・C（Check、点検・評価）：対策の実施状況や効果を監視・測定し、監査で評価する

・A（Act、処置・改善）：見つかった問題について、是正処置を行い、仕組みを改善する

ア：Pは、対策や手順を計画するプロセスです。

イ：手順書に従って定期的に定義ファイルを更新するのは、決めた対策を運用することなので、Dのプロセスです。

ウ：Cは、対策の実施状況や効果を点検・評価するプロセスです。

エ：Aは、点検・評価の結果を受けて、是正処置や改善を行うプロセスです。

よって、正解は選択肢イです。

平成29年度 秋期 ITパスポート 問77（テクノロジ）