ITパスポート 平成31年度 春期 特別措置試験 問63

✓ これが正解ア 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。

解説

監査の結果を受けて監視の方法を変えるのが改善の段にあたります。

ISMS は、情報を守る取り組みを場当たりで終わらせず、回し続けるための枠組みです。回し方は四つの段階に分かれます。何を守るかを決めて計画を立てる段階、決めたとおりに動かす段階、うまく回っているかを点検する段階、そして分かった不具合を直して次へつなげる段階で、最後の段階が改善にあたります。監査の結果として不備が指摘されたのであれば、それを受けて実際に手を入れるのが是正の処置です。監視のやり方そのものを変えるのは、まさに直す行いになります。四つの段階は一度きりではなく繰り返し回し、一周するたびに守り方が少しずつ良くなっていきます。守るべきものも脅威も変わるので、止められません。点検した結果を受けて次の回し方を良くする改善の段階は、次の入口でもあります。

ほかの選択肢の解説

• イ サーバ管理者の業務内容を第三者が客観的に評価する。：第三者が客観的に評価するのは、うまく回っているかを確かめる段階です。当事者だけでは甘くなりがちなので、外から見てもらいます。評価するという動詞が示すとおり、見て確かめるところまでで、まだ手を入れてはいません。
• ウ サーバ室内の情報資産を洗い出す。：部屋の中の情報資産を洗い出すのは、何が必要かの棚卸しで、計画を立てる段階の入口です。何を守るのかが決まらなければ、どこまで守るかも決められません。四つの段階のうち最初に来る作業なので、改善とはちょうど反対の端にあります。
• エ サーバの動作を定められた運用手順に従って監視する。：定められた手順に従って動きを見張るのは、計画したとおりに動かす段階で、日々の運用そのものにあたります。見張ること自体は変更ではなく、手順を守って回している間は何も変えていません。変えるのは、点検を経てからになります。