平成22年度 秋期 問58
セキュリティ
ISMSに関する問題
情報セキュリティマネジメントシステム(ISMS)の PDCA(計画・実行・点検・処置)において,処置フェーズで実施するものはどれか。
- アISMS の維持及び改善
- イISMS の確立
- ウISMS の監視及びレビュー
- エISMS の導入及び運用
答えと解説を見る
✓ これが正解アISMS の維持及び改善
解説
見つけた困りごとを直して次へ返す段が、処置に当たります。
守りの仕組みは、四つの段を回して育てられます。設問は、四つ目の段を日本語で示していました。だから四つの肢を、一つずつ当てはめていきます。仕組みを立てるところが、初めの段でした。入れて動かすのが、次の段でした。見張って見直すのが、その次に来ます。保って良くするのが、最後に置かれました。だから維持と改善を挙げた肢が当たりました。見つけた困りごとを直し、次の計画へ返す段です。だから改善という語が、そこに入っていました。立てると述べた肢は、いちばん初めの段になります。導き入れて回すと述べた肢は、二つ目の段でした。見張って見直す肢は、三つ目の段になります。出題当時は、この四語がそのまま ISMS の規格の言い回しでした。その後の改訂で、規格はこの四つの段の名を示さなくなっています。四つを順に回して育てます。シラバスも、この仕組みを守りの項目として置いています。
ほかの選択肢はなぜ違うのか
- イISMS の確立:仕組みを立てると述べた肢が、こちらのほうです。何をどこまで守るかを、そこで取り決めました。回し始めるための基盤になる段になります。ところが四つのうち、いちばん初めの段でした。計画の段に当たります。三つ手前に置かれます。
- ウISMS の監視及びレビュー:見張って見直すと述べた肢が、こちらです。決めたとおりに動いているかを、確かめました。ずれを見つけるための段になります。けれども見つけた後に直す段ではありません。点検の段に当たります。一つ手前に置かれます。
- エISMS の導入及び運用:導き入れて回すと述べた肢が、こちらに当たります。決めたことを、実際に動かしていきました。手を動かす段になるので、いちばん重い段です。ところが直して返す段ではありませんでした。実行の段に当たります。二つ手前に置かれます。
この問題の用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- 情報セキュリティマネジメントシステム組織の情報セキュリティを仕組みとして運用する枠組みのこと。方針を決め、実施し、点検して見直す流れを繰り返して改善します。
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
出典:平成22年度 秋期 ITパスポート試験 問58
同じ用語が出る問題
- 令和8年度 問100:ISMSの活動に関する記述(ISMS)
- 令和8年度 問52:要件定義に関する問題(レビュー)
- 令和7年度 問83:PDCAに関する問題(PDCA)
- 令和7年度 問2:クラウドサービスに関する問題(情報セキュリティマネジメントシステム)
- 平成30年度 秋期 (特別措置試験) 問14:ISMSに関する問題(情報セキュリティマネジメントシステム)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)