平成31年度 春期 ITパスポート試験 問63
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織において，A (Act) で実施することの例として，適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問63
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イサーバ管理者の業務内容を第三者が客観的に評価する。
- ウサーバ室内の情報資産を洗い出す。
- エサーバの動作を定められた運用手順に従って監視する。
正解：ア
解説
PDCA の A（Act）は「処置・改善」の段階で，チェック（C）で得られた結果をもとに是正や改善を行います。したがって，監査結果に基づいてサーバの監視方法を変更するのが A の例です。第三者による評価は C，情報資産の洗い出しは P，手順に従った監視（運用）は D にあたります。
選択肢ごとの解説
- ア正しい。監査（C）の結果をもとに是正処置を行うのは，改善の段階である A（Act）です。
- イ誤り。業務内容を第三者が客観的に評価するのは，評価・点検を行う C（Check）です。
- ウ誤り。情報資産の洗い出しは，計画の前提となる準備作業で，P（Plan）にあたります。
- エ誤り。定められた運用手順に従って監視するのは，計画を実行する D（Do）です。