セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問75

• P
• D
• C
• ✓ これが正解A

解説

監査はもう終わっていて、結果だけが手元に在る状態です。

是正処置は起きてしまった不備の原因を取り除くこと、予防処置は起きそうな不備の原因を先に取り除くことです。どちらも直す仕事なので、四つの段のうち改善の段にあたります。監査という語につられて、点検の段を選びたくなるところです。しかし設問は、監査結果を入力として受け取る、と書いています。つまり監査そのものはもう終わっていて、その結果を受けて動く段を聞いています。ISMSでも、この四つの段を一周させて継続的な改善につなげます。四つの段は一周して、また最初へ戻ります。だから設問に継続的という語が入っています。どの段かを当てる設問では、動詞の向きを見ます。決めるのか、行うのか、測るのか、受けて直すのかで、段が決まります。二つの処置は似ていますが、片方はすでに出た不備、もう片方はまだ出ていない不備が相手です。

ほかの選択肢はなぜ違うのか

• 適用する範囲や方針を決め、危うさを見積もって手当てを選ぶ段です。結果を受けて直す仕事は、ここには入りません。範囲や方針をこれから決める、と聞かれたら、この段が答えになります。危うさを見積もり、どの手当てを採るかまでが含まれます。
• 選んだ手当てを実際に行い、教育や訓練を進める段です。回すことが仕事で、直すことが仕事ではありません。教育や訓練をいつ行うかを聞かれたら、この段が答えになります。本回には、その教育の中身そのものを問う設問も置かれています。
• 効き目を測り、内部監査やレビューを行う段です。設問では、この段はすでに終わっています。効き目を測って内部で調べる、と聞かれたら、この段が答えになります。ここで出てきた結果が、そのまま次の段への入力として渡されます。

この問題に関係する言葉

• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）