平成30年度 秋期 ITパスポート 問61（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問61（独立行政法人情報処理推進機構（IPA））
PDCAモデルに基づいてISMSを運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を，定められた運用手順に従って毎日調べる業務は，PDCAのどのフェーズか。
- アP（Plan）
- イD（Do）
- ウC（Check）
- エA（Act）
正解と解説を見る
正解：イ
【ISMSのPDCAモデル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、PDCAサイクルを回して、情報セキュリティを継続的に改善していきます。
・Plan（計画）：リスクを評価し、対策と運用の手順を決める
・Do（実行）：決めた対策を導入し、手順に従って運用する
・Check（点検・評価）：対策の実施状況や効果を監視・測定し、監査で評価する
・Act（処置・改善）：見つかった問題について、是正処置を行い、仕組みを改善する
【選択肢の検討】
ア：P（Plan）は、リスクを評価して、対策や運用の手順を決めるフェーズです。
イ：定められた運用手順に従って、修正プログラムの有無を毎日調べるのは、決めた対策を運用することなので、D（Do）のフェーズです。
ウ：C（Check）は、対策の実施状況や効果を点検・評価するフェーズです。
エ：A（Act）は、点検・評価の結果を受けて、是正処置や改善を行うフェーズです。
よって、正解は選択肢イです。