令和7年度 ITパスポート 問83（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問83（独立行政法人情報処理推進機構（IPA））
ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。
〔作業〕
（1）サーバ監視の具体的な目的及び手順を定める。
（2）サーバ監視の作業内容を第三者が客観的に評価する。
（3）定められている手順に従ってサーバを監視する。
（4）発見された問題点の是正処置として，サーバの監視方法を変更する。
| 選択肢 | P | D | C | A |
|---|---|---|---|---|
| ア | （1） | （2） | （3） | （4） |
| イ | （1） | （2） | （4） | （3） |
| ウ | （1） | （3） | （2） | （4） |
| エ | （1） | （3） | （4） | （2） |
正解と解説を見る
正解：ウ
【ISMSのPDCAサイクル】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、次のPDCAサイクルを繰り返して、継続的に改善していきます。
・P（Plan、計画）：目的や手順などを定める
・D（Do、実行）：計画や手順に従って実行する
・C（Check、評価）：実行した結果を監視・測定し、評価する
・A（Act、改善）：評価で見つかった問題点を是正し、改善する
【作業の振り分け】
・（1）監視の目的と手順を定める → P
・（3）定められた手順に従って監視する → D
・（2）作業内容を第三者が客観的に評価する → C
・（4）見つかった問題点の是正処置として、監視方法を変更する → A
Pが（1）、Dが（3）、Cが（2）、Aが（4）の組合せです。よって、正解は選択肢ウです。