ITパスポート 平成25年度 秋期 特別措置試験 問57
セキュリティ
ISMSに関する問題
ISMS を運用している組織において,退職者が利用していた ID を月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMS の PDCA サイクルのどれに該当するか。
- ア P
- イ D
- ウ C
- エ A
答えと解説
✓ これが正解エ A
解説
設問に置かれた動詞を一つ拾えば、それだけで決まります。
四つの段階は、それぞれ受け持つ動きが決まっています。最初の段階では方針と目標を決めて対策を組み立て、次の段階では決めたとおりに動かします。その次の段階では点検や監査でうまくいっているかを確かめ、最後の段階では見つかった問題を正してやり方を改めます。設問の流れをこの四つに当てはめると、月末にまとめて消していたのは動かしていた段階、監査で指摘を受けたのは確かめる段階、是正して都度消すように改めるのが最後の段階です。したがって、四つ目の段階を挙げた選択肢が正解です。設問に監査という語が出るので確かめる段階を選びたくなりますが、聞かれているのはその後にとる行動のほうです。ISMS の問では、設問の動詞を一つ読み取れば、それだけで決まります。
ほかの選択肢の解説
- ア P:最初の段階を挙げています。方針と目標を決めて対策を組み立てる、始める前の段階です。設問ではすでに運用が始まっているので時期がずれています。何を守るかを決める場面を問われたなら、この段階です。
- イ D:二つ目の段階を挙げています。決めたことをそのまま行う段階で、月末にまとめて消していたやり方がここにあたります。改める話ではありません。それまでのやり方を問われたなら、この段階が答えです。
- ウ C:三つ目の段階を挙げています。監査という語が設問にあるので、いちばん惑わされる選択肢です。しかしこの段階に入るのは指摘を受けたところまでで、問われているのはその後の行動です。確かめる場面を問われたなら、この段階が答えです。
関連用語
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問57
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: ITパスポート
同じ内容が出た回
関連問題
- 令和8年度 問100:
ISMSの 活動に 関する 記述 (ISMS) - 令和8年度 問93:
ISMSに 関する 問題 (ISMS) - 令和7年度 問83:
PDCAに 関する 問題 (PDCA) - 令和6年度 問86:
PDCAに 関する 問題 (PDCA) - 令和4年度 問58:
ISMSに 関する 問題 (PDCA)
同じ分野の問題
誤りを見つけたら報告する