セキュリティ｜令和7年度 ITパスポート試験 問83
ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。
〔作業〕
- （1）サーバ監視の具体的な目的及び手順を定める。
- （2）サーバ監視の作業内容を第三者が客観的に評価する。
- （3）定められている手順に従ってサーバを監視する。
- （4）発見された問題点の是正処置として，サーバの監視方法を変更する。
| P | D | C | A | |
|---|---|---|---|---|
| ア | （1） | （2） | （3） | （4） |
| イ | （1） | （2） | （4） | （3） |
| ウ | （1） | （3） | （2） | （4） |
| エ | （1） | （3） | （4） | （2） |
- （1） （2） （3） （4）
- （1） （2） （4） （3）
- ✓ これが正解（1） （3） （2） （4）
- （1） （3） （4） （2）
解説
決める、やる、確かめる、直すという順に当てはめていきます。
PDCAは、計画し、実行し、点検し、処置するという順で回します。（1）は目的と手順を定めるので、計画にあたります。（3）は定められた手順に従って実際に監視するので、実行です。（2）は作業の内容を第三者が客観的に評価するので、点検にあたります。点検は、やった結果が狙いどおりかを確かめる段階です。（4）は見つかった問題点を受けて監視の方法そのものを変えるので、処置です。よって（1）（3）（2）（4）の順になります。実行と点検を取り違えないことが要点です。手を動かすのが実行、その結果を見るのが点検です。ISMS の運用でも、この四つを止めずに回し続けます。
ほかの選択肢はなぜ違うのか
- （2）を実行、（3）を点検としています。第三者が客観的に評価することは確かめる側の営みであり、手順に従って監視すること自体が実行にあたります。二つが入れ替わっています。
- （2）を実行、（4）を点検、（3）を処置としています。三つの欄が噛み合っておらず、手順どおりに監視することを最後の処置に置くと、回す順序そのものが成り立ちません。
- （4）を点検、（2）を処置としています。（1）と（3）は正しいのですが、監視の方法を変えることは直す側、第三者が評価することは確かめる側で、後半が逆です。前半が合っているぶん、見落としやすい形です。
この問題に関係する言葉
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
出典：令和7年度 ITパスポート試験 問83（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）