平成31年度 春期 問63
ISMS の PDCA の A (Act)
出典: 平成31年度 春期 ITパスポート試験 公開問題 問63 (IPA)
PDCA モデルに基づいて ISMS を運用している組織において，A (Act) で実施することの例として，適切なものはどれか。
- ア 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ サーバ管理者の業務内容を第三者が客観的に評価する。
- ウ サーバ室内の情報資産を洗い出す。
- エ サーバの動作を定められた運用手順に従って監視する。
正解と解説を見る
正解: ア
- ア: 監査結果をもとに是正処置として監視方法を変えるのは、A (処置) です。正しい答えです。
- イ: 業務内容を第三者が評価するのは、C (評価) にあたります。
- ウ: 情報資産を洗い出すのは、P (計画) にあたります。
- エ: 決められた運用手順で監視するのは、D (実施) にあたります。
ポイント
ISMS の PDCA サイクルです。
- P (計画): 方針や対象の決定 (情報資産の洗い出しなど)
- D (実施): 運用手順に従った運用・監視
- C (評価): 監査などによる点検
- A (処置): 監査結果をもとにした 是正処置 (改善)
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告