ITパスポート 令和7年度 問83
セキュリティ
PDCAに関する問題
ISMSの運用にPDCAモデルを採用している組織において,サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして,適切なものはどれか。
〔作業〕
- (1)サーバ監視の具体的な目的及び手順を定める。
- (2)サーバ監視の作業内容を第三者が客観的に評価する。
- (3)定められている手順に従ってサーバを監視する。
- (4)発見された問題点の是正処置として,サーバの監視方法を変更する。
| P | D | C | A | |
|---|---|---|---|---|
| ア | (1) | (2) | (3) | (4) |
| イ | (1) | (2) | (4) | (3) |
| ウ | (1) | (3) | (2) | (4) |
| エ | (1) | (3) | (4) | (2) |
- ア (1) (2) (3) (4)
- イ (1) (2) (4) (3)
- ウ (1) (3) (2) (4)
- エ (1) (3) (4) (2)
答えと解説
✓ これが正解ウ (1) (3) (2) (4)
解説
決める、やる、確かめる、直すという順に当てはめていきます。
PDCAは、計画し、実行し、点検し、処置するという順で回します。(1)は目的と手順を定めるので、計画にあたります。(3)は定められた手順に従って実際に監視するので、実行です。(2)は作業の内容を第三者が客観的に評価するので、点検にあたります。点検は、やった結果が狙いどおりかを確かめる段階です。(4)は見つかった問題点を受けて監視の方法そのものを変えるので、処置です。よって(1)(3)(2)(4)の順になります。実行と点検を取り違えないことが要点です。手を動かすのが実行、その結果を見るのが点検です。ISMS の運用でも、この四つを止めずに回し続けます。
ほかの選択肢の解説
- ア (1) (2) (3) (4):(2)を実行、(3)を点検としています。第三者が客観的に評価することは確かめる側の営みであり、手順に従って監視すること自体が実行にあたります。二つが入れ替わっています。
- イ (1) (2) (4) (3):(2)を実行、(4)を点検、(3)を処置としています。三つの欄が噛み合っておらず、手順どおりに監視することを最後の処置に置くと、回す順序そのものが成り立ちません。
- エ (1) (3) (4) (2):(4)を点検、(2)を処置としています。(1)と(3)は正しいのですが、監視の方法を変えることは直す側、第三者が評価することは確かめる側で、後半が逆です。前半が合っているぶん、見落としやすい形です。
関連用語
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- 是正処置不適合が起きたとき、その原因を取り除いて再発を防ぐ処置。
出典:令和7年度 ITパスポート試験 問83(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問100:
ISMSの 活動に 関する 記述 (ISMS) - 令和6年度 問86:
PDCAに 関する 問題 (是正処置) - 令和5年度 問79:
PDCAに 関する 問題 (PDCA) - 令和4年度 問58:
ISMSに 関する 問題 (是正処置) - 令和2年度 10月 (特別措置試験) 問89:
PDCAに 関する 問題 (PDCA)
同じ分野の問題
誤りを見つけたら報告する