ITパスポート 平成30年度 春期 特別措置試験 問90
セキュリティ
PDCAに関する問題
情報セキュリティマネジメントがPDCAサイクルに基づくとき,Cに相当するものはどれか。
- ア 情報セキュリティの目的,プロセス,手順の確立を行う。
- イ 評価に基づいた是正及び予防措置によって改善を行う。
- ウ プロセス及び手順の導入,運用を行う。
- エ プロセスの効果を測定し,結果の評価を行う。
答えと解説
✓ これが正解エ プロセスの効果を測定し,結果の評価を行う。
解説
三番目の段階は、効果を測って評価するところにあたります。
PDCAの四つの段階は、計画する、実行する、点検する、改善する、の順に回ります。聞かれているのは三番目で、ここでは決めたやり方にどれだけ効果があったかを測り、その結果を評価します。測るという行いが入っているのが目印です。残りの三つを順に当てていきます。目的とやり方と手順を決めるのは一番目の計画、決めたやり方を導入して動かすのは二番目の実行、評価をもとに直すべきところを直して次に備えるのは四番目の改善にあたります。四つの段階を問う問題は、決める、動かす、測る、直すという動詞に注目します。この四つの動詞と段階を結び付けておけば、どの段階を聞かれても迷いません。
段階の名前や順番より行いで覚えるのが確実で、順番は行いから自然に決まります。
ほかの選択肢の解説
- ア 情報セキュリティの目的,プロセス,手順の確立を行う。:目的とやり方と手順を決めるところなので、段階の先頭にあたる一番目の計画です。まだ動かしてもいないし、測ってもいない段階です。動詞が決めるであることから、測って評価する三番目とは区別できます。
- イ 評価に基づいた是正及び予防措置によって改善を行う。:評価をもとに直すべきところを直し、次に備えるところなので、最後の四番目の改善にあたります。測った結果を受けて動く段階なので、測ること自体を指してはいません。三番目の次に来る行いだと押さえておくと、取り違えません。
- ウ プロセス及び手順の導入,運用を行う。:決めたやり方や手順を導入して動かすところなので、二番目の実行にあたり、まだ測る前の段階です。動かすことと測ることを別の行いとして分けて考えると、この選択肢と三番目を混ぜずに済みます。
関連用語
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。
- 継続的改善仕組みやサービスのできばえを、繰り返し高めていく活動。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問90
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問100:
ISMSの 活動に 関する 記述 (ISMS) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (情報 セキュリティ) - 令和7年度 問83:
PDCAに 関する 問題 (PDCA) - 令和6年度 問86:
PDCAに 関する 問題 (PDCA) - 令和2年度 10月 (特別措置試験) 問69:
ISMSに 関する 問題 (継続的改善)
同じ分野の問題
誤りを見つけたら報告する