ITパスポート 平成27年度 秋期 特別措置試験 問69
セキュリティ
PDCAに関する問題
PDCAモデルに基づいてISMSを運用している組織において,始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し,必要なパッチを適用している。この活動はPDCAサイクルのうちどれに該当するか。
- ア P
- イ D
- ウ C
- エ A
答えと解説
✓ これが正解イ D
解説
決めた手順どおりに動かしている段なので、実行にあたります。
設問は、始業時の手順に従って確かめ、必要なパッチを適用していると書いています。手順はすでにあり、それに沿って動かしているところなので、四つの段階のうち、決められたことをそのとおりに行う実行の段階になります。シラバスは脆弱性管理として、更新やセキュリティパッチの適用を対策の側に挙げています。何かを新しく決めているわけでも、効果を測っているわけでもありません。この問いは、一つの行いがどの段階に当たるかを問う形で、同じ枠組みでも問われ方が変われば必要な準備が変わります。当てはめるときは、動詞そのものよりも、作っているのか、従っているのか、確かめているのかという、何に対して行っているかを見ます。シラバスはこの考え方を三つの節に置いています。
ほかの選択肢の解説
- ア P:手順そのものを作る側の段階です。設問では、その手順はすでにあるものとして書かれているので、前置きの部分まで読みます。
- ウ C:決めたことがどれだけ効果を上げたかを確かめる段階ですが、設問には測るという話が出てきません。シラバスは確かめることを見直しの手前に置いており、間を飛ばせない並びなので、順を覚えます。
- エ A:測った結果をもとに見直して手を入れ直す段階です。前の段階が済んでいることが前提で、先頭には来られないので、手前の段階を経ていないここには当たりません。
関連用語
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問69
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: ITパスポート
同じ内容が出た回
関連問題
- 令和8年度 問100:
ISMSの 活動に 関する 記述 (ISMS) - 令和8年度 問92:
ゼロトラストに 関する 問題 (セキュリティパッチ) - 令和8年度 問83:
セキュリティパッチに 関する 問題 (セキュリティパッチ) - 令和7年度 問83:
PDCAに 関する 問題 (PDCA) - 令和6年度 問86:
PDCAに 関する 問題 (PDCA)
同じ分野の問題
誤りを見つけたら報告する