← ITパスポート試験 令和7年度公開問題（全100問） トップへ
Part 4（問76〜100）
問83
ISMSの運用にPDCAモデルを採用している組織において、サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして、適切なものはどれか。 〔作業〕 (1) サーバ監視の具体的な日時及び手順を定める。 (2) サーバ監視の作業内容を第三者が客観的に評価する。 (3) 定められた手順に従ってサーバを監視する。 (4) サーバ監視の評価結果に基づいて、サーバ監視方法を変更する。 [図表: (1)～(4)の作業とP,D,C,Aの組合せ表]
A(1)D (2)A (3)P (4)C
B(1)D (2)P (3)A (4)C
C(1)P (2)C (3)D (4)A
D(1)P (2)D (3)C (4)A
解説
この問題はISMSの継続的改善で用いるPDCAサイクルの各フェーズを正しく対応づける力を問うものである。PDCAはP（Plan：計画）、D（Do：実行）、C（Check：評価・点検）、A（Act：改善）の順に回す。作業（1）のサーバ監視の具体的な日時や手順を定めることは計画にあたるためP、作業（2）の作業内容を第三者が客観的に評価することは点検にあたるためC、作業（3）の定められた手順に従って実際にサーバを監視することは実行にあたるためD、作業（4）の評価結果に基づいて監視方法を変更することは改善にあたるためAとなる。したがって（1）P、（2）C、（3）D、（4）Aの組合せが正しく、正解はウである。ア、イ、エはいずれも実行と点検、計画と改善などの対応を取り違えており誤りである。さらに詳しくはISMSと情報セキュリティポリシーで学べます。