令和6年度 ITパスポート 問86「ISMS」の解説
PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウサーバ管理者の業務内容を第三者が客観的に評価する。
- エ定められた運用手順に従ってサーバの動作を監視する。
正解と解説を見る
正解：ウ
PDCAのC（Check）は、決めた計画どおりに運用できているか、目標に対して効果が出ているかを点検・評価する段階です。ウのようにサーバ管理者の業務内容を第三者が客観的に評価する行為は、監査による点検にあたるのでCに該当します。アの監査結果に基づく是正処置はA（Act）、イの情報資産の洗い出しは計画のためのP（Plan）、エの手順に従った監視は日々の運用そのものなのでD（Do）にあたります。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和6年度 ITパスポート試験 公開問題 問86
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。