令和5年度 ITパスポート問79「ISMS」の解説

テクノロジ系・ ISMS / PDCA

PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

アP
イD
ウC
エA

正解と解説を見る

正解：ウ

この調査報告は、導入した対策が実際に効果を上げているかを確認し、規定や運用手順が足りていない部分を指摘しています。決めた計画どおりに運用できているかを点検・評価する活動なので、PDCAのC（Check）にあたります。P（Plan）は方針や手順を定める段階、D（Do）はそれに従って運用する段階、A（Act）は指摘を受けて是正処置を行う段階です。評価と是正を混同しないよう注意しましょう。

文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要

出典：令和5年度 ITパスポート試験公開問題問79

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF（問題） / IPA公式PDF（解答）