平成31年度 春期 ITパスポート 問63（テクノロジ）
出典：平成31年度 春期 ITパスポート試験 公開問題 問63（独立行政法人情報処理推進機構（IPA））
PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イサーバ管理者の業務内容を第三者が客観的に評価する。
- ウサーバ室内の情報資産を洗い出す。
- エサーバの動作を定められた運用手順に従って監視する。
正解と解説を見る
正解：ア
【ISMSのPDCAモデル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、PDCAサイクルを回して、情報セキュリティを継続的に改善していきます。
・Plan（計画）：情報資産を洗い出してリスクを評価し、対策と目標を決める
・Do（実行）：決めた対策を導入し、運用する
・Check（点検・評価）：対策の実施状況や効果を監視・測定し、監査で評価する
・Act（処置・改善）：監査などで見つかった問題について、是正処置を行い、仕組みを改善する
【選択肢の検討】
ア：監査結果に基づく是正処置として、サーバの監視方法を変更するのは、Act（処置・改善）で実施することです。
イ：サーバ管理者の業務内容を第三者が客観的に評価するのは、Check（点検・評価）で実施することです。
ウ：サーバ室内の情報資産を洗い出すのは、リスクの評価のためにPlan（計画）で実施することです。
エ：定められた運用手順に従ってサーバの動作を監視するのは、Do（実行）で実施する運用です。
よって、正解は選択肢アです。