ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2013年 (平成25年 秋期) 問57を解説
ITパスポート試験 2013年 (平成25年 秋期) 問57は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ISMSを運用している組織において,退職者が利用していたIDを月末にまとめて削除していたことについて,監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは,ISMSのPDCAサイクルのどれに該当するか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、PDCA。
選択肢
- アP
- イD
- ウC
- エA正解
正解
エ: A
解説
ISMSのPDCAサイクルは、計画(P)、導入・運用(D)、監視・点検(C)、維持・改善(A)の順に回す。監査での指摘は点検の結果であり、その指摘を受けて、月末の一括削除から退職の都度の削除へと手順を改めるのは、不備を是正して運用を改善する処置にあたる。
なぜ他の選択肢が違うのか
ア
Pは、方針や目標、手順を決める計画の段階である。今回は、既にある手順の不備を直す話であり、計画の策定そのものではない。
イ
Dは、決めた手順に従って運用する段階である。退職者のIDを月末にまとめて削除していたのは、この運用の内容にあたる。
ウ
Cは、運用の結果を点検・監査する段階である。監査で指摘を受けたことはこの段階で、是正して改める対応はその後の段階である。
エ（正解）
正しい。点検で見つかった不備を是正し、運用を改善する段階で、削除の時期を退職の都度に改める対応が当てはまる。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2013年 (平成25年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。