令和5年度 問79
PDCA モデルの C (点検)
出典: 令和5年度 ITパスポート試験 公開問題 問79 (IPA)
PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。この調査は PDCA モデルのどのプロセスで実施されるか。
社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
- ア P
- イ D
- ウ C
- エ A
正解と解説を見る
正解: ウ
- ア: P は方針や手順を決める段階で、運用結果の調査ではありません。
- イ: D は決めたとおりに運用する段階です。調査をして問題点を見つけるのは、その次の段階です。
- ウ: 運用の結果を調査して、問題点を見つけるのは、点検の C です。正しい答えです。
- エ: A は見つかった問題を改善する段階です。調査の段階ではありません。
ポイント
ISMS の PDCA は次のとおりです。
- P (計画): 方針や手順を決める
- D (実施): 決めたとおりに運用する
- C (点検): 運用の結果を調べて評価し、問題点を見つける
- A (改善): 見つけた問題を改善する
この調査報告は、運用の結果を調べて、効果と「送信側の規定がない」という問題点を見つけています。これは点検 (C) にあたります。
この問題の用語: PDCA
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告