ITパスポート｜情報セキュリティマネジメント 問3
ISMS の運用に PDCA モデルを採用している組織において、サーバ監視に関する次の作業を実施する。各作業と PDCA モデルの各フェーズの組合せとして、適切なものはどれか。
〔作業〕
- (1)
- サーバ監視の具体的な目的及び手順を定める。
- (2)
- サーバ監視の作業内容を第三者が客観的に評価する。
- (3)
- 定められている手順に従ってサーバを監視する。
- (4)
- 発見された問題点の是正処置として、サーバの監視方法を変更する。
正解：ウ
解説
PDCAは、Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）の順に回します。
- P（計画）
- (1) 目的と手順を定める。
- D（実行）
- (3) 手順に従って監視する。
- C（評価）
- (2) 第三者が作業内容を評価する。
- A（改善）
- (4) 問題点を是正するために監視方法を変える。
- ウ 正解。P は (1)、D は (3)、C は (2)、A は (4) です。
出典：令和7年度 ITパスポート試験 公開問題 問83（読点「，」を「、」に改変）