ITパスポート 令和5年度 問79

✓ これが正解ウ C

解説

効果が出ている点と足りない点を確かめる点検なので、Cのプロセスです。

PDCAモデルでは、計画を立てるP、それに沿って実施するD、実施した結果が狙いどおりか確かめるC、確かめた結果を受けて手を打つAの四つを回します。設問の調査報告は、受信側の対策については情報セキュリティポリシーに従って導入され、日々効果を上げていると述べ、送信側については規定も手順もなくリスクが残っていると述べています。すでに行っている取組を点検し、効果が出ている点と足りない点を洗い出しているので、確かめる段に当たります。良かった点だけでなく、抜けている領域まで併せて挙げているところが、点検の報告らしい形です。よってこの調査が実施されるのはCのプロセスです。

ほかの選択肢の解説

• ア P：Pは、何をどこまで守るのかを決め、方針や手順を組み立てる段です。設問の報告はすでに導入されているものの効果を述べているので、これから決める段ではありません。報告の中身が、これから決める話なのか、決めたものを確かめる話なのかで見分けます。
• イ D：Dは、決めた方針や手順に沿って実際に導入し、運用する段です。マルウェア検知システムを入れて動かしているところはこの段に当たりますが、報告そのものはその結果を調べたものなので、実施の段とは分けて考えます。
• エ A：Aは、確かめて分かったことを受けて、手順を直したり足りないところを補ったりする段です。送信側の規定を新たに設けるのはこの段の仕事ですが、設問の報告はまだ調べた結果を並べた段階にとどまっています。