令和6年度 問86
ISMS の PDCA の C (Check)
出典: 令和6年度 ITパスポート試験 公開問題 問86 (IPA)
PDCA モデルに基づいて ISMS を運用している組織において，C（Check）で実施することの例として，適切なものはどれか。
- ア 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ 具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウ サーバ管理者の業務内容を第三者が客観的に評価する。
- エ 定められた運用手順に従ってサーバの動作を監視する。
正解と解説を見る
正解: ウ
- ア: 監査結果に基づく是正処置は、改善の段階 (A: Act) で行うことです。
- イ: 情報資産の洗い出しや目標の決定は、計画の段階 (P: Plan) で行うことです。
- ウ: 運用の内容を第三者が客観的に評価するのは、評価の段階 (C: Check) の例です。正しい答えです。
- エ: 定められた手順に従って運用や監視をするのは、実施の段階 (D: Do) で行うことです。
ポイント
| 段階 | 内容 | 選択肢 |
|---|---|---|
| P (Plan) | 計画: 情報資産の洗い出し、目標・対策の決定 | イ |
| D (Do) | 実施: 手順に従った運用、監視 | エ |
| C (Check) | 評価: 監視、監査、第三者による評価 | ウ |
| A (Act) | 改善: 是正処置、見直し | ア |
この問題の用語: PDCA サイクル
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告