令和7年度 ITパスポート問83「ISMS」の解説

テクノロジ系・ ISMS / PDCA

ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。〔作業〕（1）サーバ監視の具体的な目的及び手順を定める。（2）サーバ監視の作業内容を第三者が客観的に評価する。（3）定められている手順に従ってサーバを監視する。（4）発見された問題点の是正処置として，サーバの監視方法を変更する。

アP：（1），D：（2），C：（3），A：（4）
イP：（1），D：（2），C：（4），A：（3）
ウP：（1），D：（3），C：（2），A：（4）
エP：（1），D：（3），C：（4），A：（2）

正解と解説を見る

正解：ウ

PDCAは、計画（P）、実行（D）、点検（C）、処置（A）の順で回します。（1）のサーバ監視の目的と手順を定めることは計画にあたります。（3）の定められた手順に従って監視することは実行です。（2）の作業内容を第三者が客観的に評価することは点検にあたります。（4）の発見された問題点に対する是正処置として監視方法を変更することが処置です。したがってP＝（1）、D＝（3）、C＝（2）、A＝（4）となります。評価と是正の順序を取り違えないことが要点です。

文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要

出典：令和7年度 ITパスポート試験公開問題問83

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF（問題） / IPA公式PDF（解答）