ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問69: PDCAモデルに基づいてISMSを運用している組織において,始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し,必要なパッチを適用

正解

イ. D

正答率 61.2%（1,312人中 803人が正解）

問題の解説

PDCAサイクルは、計画(Plan)、実行(Do)、点検・評価(Check)、改善(Act)の四段階を繰り返す管理の方法である。あらかじめ定めた手順に従って、始業時にセキュリティパッチの有無を確認し、必要なものを適用する活動は、計画に基づいて運用を実施する段階なので、実行(Do)に当たる。

選択肢ごとの解説

• アP(計画)は、方針や手順、対策を決める段階である。パッチの確認の手順を決めるならこれに当たるが、決まった手順に従って実施する活動は当たらない。
• イ正しい。D(実行)は、定めた手順どおりに対策を運用する段階で、パッチの有無の確認と適用はこれに当たる。
• ウC(点検・評価)は、運用の結果を確認して、手順や対策が有効かを評価する段階であり、パッチ適用の実施そのものではない。
• エA(改善)は、評価の結果をもとに手順や対策を見直して改善する段階であり、パッチ適用の実施そのものではない。