セキュリティ｜平成24年度 春期 ITパスポート試験（特別措置試験） 問62
情報セキュリティマネジメントシステム（ISMS）の PDCA（計画・実行・点検・処置）において，点検フェーズで実施するものはどれか。
- ISMS の維持及び改善
- ISMS の確立
- ✓ これが正解ISMS の監視及びレビュー
- ISMS の導入及び運用
解説
四つの肢が、そのまま四つの段に一つずつ対応しています。
この問は、四つの肢が四つの段に一対一で並ぶ形をしています。計画の段では、何をどこまで守るかを決めて仕組みを立てます。実行の段では、決めた仕組みを実際に入れて動かします。点検の段では、動かした結果を測り、決めたとおりかを見ます。監視及びレビューと述べた肢が、この点検の段に当たります。処置の段では、見つかった差を埋め、仕組みそのものを直します。四つが輪になって回り、少しずつ良くしていく形でした。点検を抜かすと、決めただけで守れていない状態が続きます。測って初めて、次に何を直すべきかが決まってくるからです。ISMS は、情報を守る仕組みを組織として回していく考え方です。シラバスも、この仕組みの必要性を学ぶよう求めています。言葉の当てはめに迷ったら、それぞれの段が何をする場かに立ち返ります。
ほかの選択肢はなぜ違うのか
- 維持及び改善を挙げた肢のほうです。点検で見つかった差を埋め、仕組みを直していく段に当たります。これは輪の四つ目、処置の段の働きでした。見た後に手を入れる段なので、見る段より一つ後ろです。並びが一つずれています。
- 仕組みを確立すると述べた肢というのが、こちらです。守る範囲を決め、方針を定め、手立てを選んでいきます。何も無いところから組み立てる、輪の一つ目でした。測るより前の段なので、点検には当たりません。こちらは輪の始まりです。
- 導入及び運用を挙げた肢が、こちらに当たります。立てた仕組みを実際に入れ、日々動かしていく段です。輪の二つ目で、動かした結果はまだ測られていません。測る段はこの次に来るので、点検とは別のものでした。動かすだけの段です。
この問題に関係する言葉
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
出典：平成24年度 春期 ITパスポート試験（特別措置試験） 問62
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）