ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問83 ISMS の PDCA の当てはめ

ITパスポート 令和7年度 公開問題、全100問のうちの問83。

出典：令和7年度 ITパスポート試験 公開問題 問83（選択肢の表を文に組み直した）

ISMS の運用に PDCA モデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業と PDCA モデルの各フェーズの組合せとして，適切なものはどれか。

〔作業〕

(1) サーバ監視の具体的な目的及び手順を定める。

(2) サーバ監視の作業内容を第三者が客観的に評価する。

(3) 定められている手順に従ってサーバを監視する。

(4) 発見された問題点の是正処置として，サーバの監視方法を変更する。

  1. アP (1)，D (2)，C (3)，A (4)
  2. イP (1)，D (2)，C (4)，A (3)
  3. ウP (1)，D (3)，C (2)，A (4)
  4. エP (1)，D (3)，C (4)，A (2)
答えと解説を開く

正解はウです。

PDCA は、Plan (計画)、Do (実行)、Check (評価)、Act (改善) を順に回して、仕組みを良くしていく考え方です。ISMS は、組織の情報セキュリティを管理する仕組みで、PDCA で運用します。(1) の目的と手順を定めるのは、計画の P です。(3) の決めた手順に従って監視するのは、実行の D です。(2) の作業内容を第三者が客観的に評価するのは、評価の C です。(4) の見つかった問題に対して監視方法を変えるのは、改善の A です。組合せは P (1)、D (3)、C (2)、A (4) になります。だから正解はウです。

ほかの選択肢が違う理由

  • ア(2) の第三者による評価を D に、(3) の手順どおりの監視を C にしています。監視することは実行なので D、評価することは C です。
  • イ(2) を D、(4) を C、(3) を A にしています。是正処置として方法を変える (4) は改善の A にあたります。
  • エ(4) を C、(2) を A にしています。評価する (2) が C、評価の結果を受けて方法を変える (4) が A です。

仕組み

作業の動詞に注目すると分けやすくなります。「定める」は P、「従って行う」は D、「評価する」「監査する」は C、「是正する」「見直して変える」は A です。

PDCA は 1 回で終わらず、A の改善を次の P に生かして回し続けるのがポイントです。