平成29年度 秋期 ITパスポート試験 問77
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織において，サーバ運用管理手順書に従って定期的に，“ウイルス検知用の定義ファイルを最新版に更新する”作業を実施している。この作業は，PDCA モデルのどのプロセスで実施されるか。
出典：平成29年度 秋期 ITパスポート試験 問77
- アP
- イD
- ウC
- エA
正解：イ
解説
PDCA の Plan は計画（ISMS の確立），Do は計画に基づく導入・運用，Check は監視・見直し，Act は維持・改善です。手順書に従って定期的に定義ファイルを更新する作業は，すでに定められた手順を実行する運用の作業なので，D（Do）に当たります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。P（Plan）は方針や手順書を計画・策定する段階です。手順書に従う作業は，その実行段階です。
- イ正しい。手順書に従って定期的に更新する作業は，計画に基づく運用であり，D（Do）で実施されます。
- ウ誤り。C（Check）は，運用状況を監視・測定して評価する段階です。定義ファイルの更新そのものは評価ではありません。
- エ誤り。A（Act）は，評価結果に基づいて改善・是正を行う段階です。定められた手順を実行する作業ではありません。