過去問解きまくり研究所 ホーム

セキュリティ|平成25年度 秋期 ITパスポート試験(特別措置試験) 問57

ISMS を運用している組織において,退職者が利用していた ID を月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMS の PDCA サイクルのどれに該当するか。

解説

設問に置かれた動詞を一つ拾えば、それだけで決まります。

四つの段は、それぞれ受け持つ動きが決まっています。最初の段では、方針と目標を決めて対策を組み立てます。次の段では、決めたとおりに動かします。その次の段では、点検や監査で、うまくいっているかを確かめます。最後の段では、見つかった問題を正してやり方を改めます。設問の流れを、この四つに当てはめていきます。月末にまとめて消していた、というのは動かしていた段です。監査で指摘を受けた、というのが確かめる段にあたります。是正して都度消すように改める、というのが最後の段です。だから、四つ目の段を挙げた肢が答えになります。設問に監査という語が出るので、確かめる段を選びたくなります。しかし聞かれているのは、その後にとる行動のほうです。ISMS の問では、設問の動詞を一つ拾えば、それだけで決まります。

ほかの選択肢はなぜ違うのか

この問題に関係する言葉

出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問57

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)