セキュリティ|平成22年度 秋期 ITパスポート試験 問58
情報セキュリティマネジメントシステム(ISMS)の PDCA(計画・実行・点検・処置)において,処置フェーズで実施するものはどれか。
- ✓ これが正解ISMS の維持及び改善
- ISMS の確立
- ISMS の監視及びレビュー
- ISMS の導入及び運用
解説
見つけた困りごとを直して次へ返す段が、処置に当たります。
守りの仕組みは、四つの段を回して育てられます。設問は、四つ目の段を日本語で示していました。だから四つの肢を、一つずつ当てはめていきます。仕組みを立てるところが、初めの段でした。入れて動かすのが、次の段でした。見張って見直すのが、その次に来ます。保って良くするのが、最後に置かれました。だから維持と改善を挙げた肢が当たりました。見つけた困りごとを直し、次の計画へ返す段です。だから改善という語が、そこに入っていました。立てると述べた肢は、いちばん初めの段になります。導き入れて回すと述べた肢は、二つ目の段でした。見張って見直す肢は、三つ目の段になります。ISMS では、この四語がそのまま規格の言い回しでした。四つを順に回して育てます。シラバスも、この仕組みを守りの項目として置いています。
ほかの選択肢はなぜ違うのか
- 仕組みを立てると述べた肢が、こちらのほうです。何をどこまで守るかを、そこで取り決めました。回し始めるための土台になる段になります。ところが四つのうち、いちばん初めの段でした。計画の段に当たります。三つ手前に置かれます。
- 見張って見直すと述べた肢が、こちらです。決めたとおりに動いているかを、確かめました。ずれを見つけるための段になります。けれども見つけた後に直す段ではありません。点検の段に当たります。一つ手前に置かれます。
- 導き入れて回すと述べた肢が、こちらに当たります。決めたことを、実際に動かしていきました。手を動かす段になるので、いちばん重い段です。ところが直して返す段ではありませんでした。実行の段に当たります。二つ手前に置かれます。
この問題に関係する言葉
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
出典:平成22年度 秋期 ITパスポート試験 問58
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)