午前問61
PDCAモデルに基づいてISMSを運用している組織において、運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、PDCAのどのフェーズか。
| P(Plan) | |
| D(Do) | |
| C(Check) | |
| A(Act) |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
PDCAは、Plan(計画)→Do(実行)→Check(評価)→Act(見直し・改善)を繰り返す継続的改善の枠組みです。ISMSでは、Planでリスクアセスメントや情報セキュリティポリシーを定め、Doで計画段階で選んだ対策を導入・運用し、CheckでISMSの監視・レビューを行い、Actで維持・改善に取り組みます。設問の「定められた運用手順に従って、サーバの修正プログラムの最新状況を毎日確認する」行為は、計画済みの手順に沿って対策を運用しているためDoに当たります。よって正解はイです。
| ア. | P(Plan) |
| Planは、リスクアセスメントや情報セキュリティポリシーの策定など、計画を作る段階です。運用手順に従って日々の確認作業を実施する行為ではありません。 | |
| イ. | D(Do) |
| Doは、計画で選定した対策の導入・運用を行う段階です。定められた運用手順に基づき、修正プログラムの有無を毎日確認する業務はこれに該当します。 | |
| ウ. | C(Check) |
| Checkは、ISMSの監視やレビューを行い、運用状況を評価する段階です。日々の手順に沿った確認作業そのものではありません。 | |
| エ. | A(Act) |
| Actは、評価結果を踏まえてISMSを維持・改善する段階です。定例の運用手順に従った日次確認ではありません。 |