平成24年度 春期 ITパスポート試験 問62
テクノロジ／セキュリティ情報セキュリティマネジメントシステム（ISMS）の PDCA（計画・実行・点検・処置）において，点検フェーズで実施するものはどれか。
出典：平成24年度 春期 ITパスポート試験 問62
- アISMS の維持及び改善
- イISMS の確立
- ウISMS の監視及びレビュー
- エISMS の導入及び運用
正解：ウ
解説
出題当時の JIS Q 27001（2006年版）では，ISMS を PDCA で運用する構造が示されており，Plan（計画）が「ISMS の確立」，Do（実行）が「ISMS の導入及び運用」，Check（点検）が「ISMS の監視及びレビュー」，Act（処置）が「ISMS の維持及び改善」とされていました。したがって点検フェーズは監視及びレビューです。なお，現行の JIS Q 27001 では規格の構成が見直され，PDCA の各項目が明示される形ではなくなっています。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。「維持及び改善」は処置（Act）のフェーズです。
- イ誤り。「確立」は計画（Plan）のフェーズです。
- ウ正しい。「監視及びレビュー」は点検（Check）のフェーズです。
- エ誤り。「導入及び運用」は実行（Do）のフェーズです。