平成25年度 秋期 (特別措置試験) 問57
セキュリティ
ISMSに関する問題
ISMS を運用している組織において,退職者が利用していた ID を月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMS の PDCA サイクルのどれに該当するか。
- アP
- イD
- ウC
- エA
答えと解説を見る
✓ これが正解エA
解説
設問に置かれた動詞を一つ拾えば、それだけで決まります。
四つの段は、それぞれ受け持つ動きが決まっています。最初の段では、方針と目標を決めて対策を組み立てます。次の段では、決めたとおりに動かします。その次の段では、点検や監査で、うまくいっているかを確かめます。最後の段では、見つかった問題を正してやり方を改めます。設問の流れを、この四つに当てはめていきます。月末にまとめて消していた、というのは動かしていた段です。監査で指摘を受けた、というのが確かめる段にあたります。是正して都度消すように改める、というのが最後の段です。だから、四つ目の段を挙げた肢が答えになります。設問に監査という語が出るので、確かめる段を選びたくなります。しかし聞かれているのは、その後にとる行動のほうです。ISMS の問では、設問の動詞を一つ拾えば、それだけで決まります。
ほかの選択肢はなぜ違うのか
- アP:最初の段を挙げています。方針と目標を決め、対策を組み立てる段です。設問では、すでに運用が始まっています。何を守るかを決める場面を問われたなら、この段です。始める前の段です。決める段なので時期がずれています。
- イD:二つ目の段を挙げています。決めたとおりに動かす段にあたります。月末にまとめて消していたことが、この段でした。それまでのやり方を問われたなら、この段が答えです。決めたことをそのまま行う段です。改める話ではありません。
- ウC:三つ目の段を挙げています。監査という語が設問にあるので、いちばん惑わされる肢です。しかし指摘を受けたところまでが、この段になります。確かめる場面を問われたなら、この段が答えです。指摘までがこの段です。その後の行動が問われています。
この問題の用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問57
同じ用語が出る問題
- 令和8年度 問100:ISMSの活動に関する記述(ISMS)
- 令和8年度 問93:ISMSに関する問題(ISMS)
- 令和7年度 問83:PDCAに関する問題(PDCA)
- 令和6年度 問86:PDCAに関する問題(PDCA)
- 令和4年度 問58:ISMSに関する問題(PDCA)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)