セキュリティ｜令和2年度 10月 ITパスポート試験（特別措置試験） 問89

• ✓ これが正解運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて，見直しと改善策を決定する。
• 運用状況の監視や運用結果の測定及び評価を行う。
• セキュリティポリシの策定や組織内の体制の確立，セキュリティポリシで定めた目標を達成するための手順を策定する。
• セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い，具体的に運用する。

解説

Actは、測定と評価で見つかった不備の見直しと改善の決定です。

ISMSは、計画し、実施し、点検し、直すという四つの段を繰り返しながら育てていきます。この四つの頭文字を取った呼び名がPDCAです。最後のAは、その前の段で明らかになったことを受けて、どこをどう変えるかを決める段です。監視や測定、評価で見つかった不備について、見直しと改善策を決めるという記述は、まさにこの段にあたります。ここで決めたことが次の計画に流れ込むので、輪がつながります。見つけるだけで終わらせず、決めるところまでを行うのがこの段の役目です。Pは計画、Dは実施、Cは点検、Aは処置にあたります。輪を一度回して終わりにせず、次の計画へつなぐところに値打ちがあります。決めた改善が実施へ移り、また点検されるという形で続きます。よって最も適切なのは、見直しと改善策を決定するという記述です。

ほかの選択肢はなぜ違うのか

• 監視や測定、評価を行うことは、点検にあたる段の仕事です。うまくいっているかを確かめて、事実を集めるところまでを受け持ちます。集めた事実をどう活かすかを決めるのは、その次の段になります。見つける段と決める段は別です。事実を集めるところまでを担います。
• セキュリティポリシを定め、体制を整え、目標に届くための手順を決めることは、計画にあたる段の仕事です。輪の出発点にあたるもので、すでに出た結果を受けて直すという段よりも前に置かれます。輪の出発点にあたる段になります。
• 決めたことを周知し、装置を導入して実際に動かすことは、実施にあたる段の仕事です。計画を形にする段であり、動かした結果を見てから直すという段とは順番が違います。決めたことを形にしていく段です。

この問題に関係する言葉

• PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• セキュリティポリシ守るべき決まりを組織として文書にしたものです。侵入検知はこれを破る動きを見つけて知らせ、セキュアOSはこれに従って権限を一元的に決めます。

出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問89

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）