ITパスポート 平成22年度 秋期 問58

✓ これが正解ア ISMS の維持及び改善

解説

処置は、ISMS の維持及び改善を行う段階です。

ISMS は、PDCA の四つの段階を回して育てます。設問は四つ目の処置を日本語で示しているので、四つの選択肢を一つずつ PDCA に当てはめます。ISMS の確立が計画、導入及び運用が実行、監視及びレビューが点検、維持及び改善が最後の処置の段階です。したがって、維持及び改善を挙げた選択肢が正解です。処置は見つけた問題を直して次の計画へ返す段階なので、改善という語が入っています。出題当時は、この四語がそのまま ISMS の規格の言い回しでした。その後の改訂で、規格はこの四つの段階の名を示さなくなっていますが、四つを順に回して育てる点は同じです。シラバスも、ISMS をセキュリティの項目として置いています。

ほかの選択肢の解説

• イ ISMS の確立：ISMS の確立は PDCA の計画に当たり、何をどこまで守るかを取り決めて、回し始めるための基盤を作ります。四つのうち最初の段階で、見つけた問題を直す段階ではなく、処置より三つ手前に置かれます。
• ウ ISMS の監視及びレビュー：監視及びレビューは PDCA の点検に当たり、決めたとおりに動いているかを確かめてずれを見つけます。見つけた後に直すのは次の段階で、これは処置の一つ手前です。
• エ ISMS の導入及び運用：導入及び運用は PDCA の実行に当たり、決めたことを実際に動かしていきます。手を動かすので四つの中でいちばん重い段階ですが、直して次へ返す段階ではなく、処置の二つ手前に置かれます。