ITパスポート 平成27年度 春期 特別措置試験 問75

✓ これが正解エ A

解説

監査はもう終わっていて、結果だけが手元にある状態です。

是正処置は起きてしまった不備の原因を取り除くこと、予防処置は起きそうな不備の原因を先に取り除くことです。どちらも直す仕事なので、四つの段のうち改善の段にあたります。監査という語につられて、点検の段を選びたくなるところです。しかし設問は、監査結果を入力として受け取る、と書いています。つまり監査そのものはもう終わっていて、その結果を受けて動く段を聞いています。ISMSでも、この四つの段を一周させて継続的な改善につなげます。この設問は、予防処置の項を定めていた以前の版の規格（JIS Q 27001:2006）に沿っています。出題の前年、2014年3月の改正（JIS Q 27001:2014）で、予防処置の項は無くなっています。四つの段は一周して、また最初へ戻ります。だから設問に継続的という語が入っています。どの段かを当てる設問では、動詞の向きを見ます。決めるのか、行うのか、測るのか、受けて直すのかで、段が決まります。二つの処置は似ていますが、片方はすでに出た不備、もう片方はまだ出ていない不備が相手です。

ほかの選択肢の解説

• ア P：適用する範囲や方針を決め、危うさを見積もって手当てを選ぶ段です。結果を受けて直す仕事は、ここには入りません。範囲や方針をこれから決める、と聞かれたら、この段が答えになります。危うさを見積もり、どの手当てを採るかまでが含まれます。
• イ D：選んだ手当てを実際に行い、教育や訓練を進める段です。回すことが仕事で、直すことが仕事ではありません。教育や訓練をいつ行うかを聞かれたら、この段が答えになります。
• ウ C：効果を測り、内部監査やレビューを行う段です。設問では、この段はすでに終わっています。効果を測って内部で調べる、と聞かれたら、この段が答えになります。ここで出てきた結果が、そのまま次の段への入力として渡されます。