令和6年度 ITパスポート試験 問86
テクノロジ／セキュリティPDCA モデルに基づいて ISMS を運用している組織において，C (Check) で実施することの例として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問86
- ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウサーバ管理者の業務内容を第三者が客観的に評価する。
- エ定められた運用手順に従ってサーバの動作を監視する。
正解：ウ
解説
PDCA の C (Check) は，実施した内容が計画どおりに行われ，目標を達成できているかを点検・評価する段階で，ISMS では監査やレビューが該当します。第三者がサーバ管理者の業務内容を客観的に評価する（監査する）のは Check の例です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。監査結果を受けて是正処置を行うのは，改善する段階である A (Act) の例です。
- イ誤り。対策や目標を決めるために情報資産を洗い出すのは，計画する段階である P (Plan) の例です。
- ウ正しい。第三者による客観的な評価（監査）は，点検・評価の段階である C (Check) の例です。
- エ誤り。決められた運用手順に従って運用・監視するのは，実施する段階である D (Do) の例です。