平成30年度 秋期 ITパスポート試験 問61
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を，定められた運用手順に従って毎日調べる業務は，PDCA のどのフェーズか。
出典：平成30年度 秋期 ITパスポート試験 問61
- アP (Plan)
- イD (Do)
- ウC (Check)
- エA (Act)
正解：イ
解説
PDCA モデルでは，P で方針や手順を計画し，D でその手順に従って運用し，C で点検・評価し，A で改善します。定められた運用手順に従って，毎日サーバの修正プログラムの有無を調べる業務は，決められた手順どおりに実施する運用なので D（Do）に当たります。
選択肢ごとの解説
- ア誤り。P は方針や手順を決める計画の段階です。手順そのものは既に定められています。
- イ正しい。定められた運用手順に従って日々の業務を実施するのは D（Do）です。
- ウ誤り。C は運用状況や結果を点検・評価する段階です。日々の運用手順の実施とは異なります。
- エ誤り。A は評価結果を受けて見直し・改善する段階です。