セキュリティ|平成25年度 秋期 ITパスポート試験(特別措置試験) 問57
ISMS を運用している組織において,退職者が利用していた ID を月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMS の PDCA サイクルのどれに該当するか。
- P
- D
- C
- ✓ これが正解A
解説
設問に置かれた動詞を一つ拾えば、それだけで決まります。
四つの段は、それぞれ受け持つ動きが決まっています。最初の段では、方針と目標を決めて対策を組み立てます。次の段では、決めたとおりに動かします。その次の段では、点検や監査で、うまくいっているかを確かめます。最後の段では、見つかった問題を正してやり方を改めます。設問の流れを、この四つに当てはめていきます。月末にまとめて消していた、というのは動かしていた段です。監査で指摘を受けた、というのが確かめる段にあたります。是正して都度消すように改める、というのが最後の段です。だから、四つ目の段を挙げた肢が答えになります。設問に監査という語が出るので、確かめる段を選びたくなります。しかし聞かれているのは、その後にとる行動のほうです。ISMS の問では、設問の動詞を一つ拾えば、それだけで決まります。
ほかの選択肢はなぜ違うのか
- 最初の段を挙げています。方針と目標を決め、対策を組み立てる段です。設問では、すでに運用が始まっています。何を守るかを決める場面を問われたなら、この段です。始める前の段です。決める段なので時期がずれています。
- 二つ目の段を挙げています。決めたとおりに動かす段にあたります。月末にまとめて消していたことが、この段でした。それまでのやり方を問われたなら、この段が答えです。決めたことをそのまま行う段です。改める話ではありません。
- 三つ目の段を挙げています。監査という語が設問に在るので、いちばん惑わされる肢です。しかし指摘を受けたところまでが、この段になります。確かめる場面を問われたなら、この段が答えです。指摘までがこの段です。その後の行動が問われています。
この問題に関係する言葉
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問57
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)