令和6年度 問86

✓ これが正解ウサーバ管理者の業務内容を第三者が客観的に評価する。

解説

手を動かした結果を、外の目で確かめるところが点検です。

PDCAは、計画し、実行し、点検し、処置するという四つを回し続ける考え方です。点検にあたるのは、決めたとおりにできているかを確かめる作業です。サーバ管理者の業務内容を第三者が客観的に評価することは、やっていることを外の目で確かめる作業なので、点検にあたります。よってこの記述が当てはまります。見分けの決め手は、手を動かしているのか、その結果を見ているのかという一点です。確かめた結果を受けて直すのは処置、何をどうするかを先に決めるのは計画です。ISMSの運用でも、この四つを止めずに回し続けます。点検で見つかったことが、次の是正処置の材料になります。

ほかの選択肢はなぜ違うのか

• ア業務内容の監査結果に基づいた是正処置とし…：監査の結果を受けてサーバの監視方法を変えるという記述です。確かめた後に直しているので処置にあたります。点検が先にあって、その結果として行うものです。順序が一つ後ろになります。
• イ具体的な対策と目標を決めるために，サーバ…：対策と目標を決めるために情報資産を洗い出すという記述です。何をどうするかを決める前の作業なので計画にあたります。洗い出しは確かめる作業に見えますが、見ている相手が持ち物であって実施の結果ではありません。
• エ定められた運用手順に従ってサーバの動作を…：定められた手順に従ってサーバの動作を監視するという記述です。決めたとおりに手を動かしているので実行にあたります。監視という語が入っていますが、確かめているのは手順の実施状況ではなく機器の動きです。