令和6年度 ITパスポート 問86（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問86（独立行政法人情報処理推進機構（IPA））
PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウサーバ管理者の業務内容を第三者が客観的に評価する。
- エ定められた運用手順に従ってサーバの動作を監視する。
正解と解説を見る
正解：ウ
【ISMSのPDCAサイクル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、次のPDCAサイクルを繰り返して、継続的に改善していきます。
・P（Plan、計画）：情報資産を洗い出してリスクを分析し、対策や目標を決める
・D（Do、実行）：決めた対策や手順を実行する
・C（Check、評価）：実行した結果を監視・測定し、評価する。監査もここに含まれる
・A（Act、改善）：評価で見つかった問題点を是正し、改善する
【選択肢の検討】
ア：監査の結果に基づく是正処置として監視方法を変更するのは、A（改善）です。
イ：対策と目標を決めるために情報資産を洗い出すのは、P（計画）です。
ウ：業務内容を第三者が客観的に評価するのは、C（評価）です。
エ：定められた手順に従ってサーバを監視するのは、D（実行）です。
よって、正解は選択肢ウです。