ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2017年 (平成29年 秋期) 問77を解説
ITパスポート試験 2017年 (平成29年 秋期) 問77は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
PDCAモデルに基づいてISMSを運用している組織において,サーバ運用管理手順書に従って定期的に,"ウイルス検知用の定義ファイルを最新版に更新する"作業を実施している。この作業は,PDCAモデルのどのプロセスで実施されるか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、PDCAサイクル。
選択肢
- アP
- イD正解
- ウC
- エA
正解
イ: D
解説
PDCAサイクルの各フェーズを正確に区別する。P(Plan,計画)=目標・手順・方針の策定。D(Do,実行)=計画に基づく作業の実施。C(Check,点検・評価)=実施結果の確認・評価・監視。A(Act,改善)=点検結果に基づく是正・改善処置。ISMSにおいて,定めた手順書に従ってウイルス定義ファイルを更新する「実施」作業はD(Do)フェーズ。正解はイ。
なぜ他の選択肢が違うのか
ア
P(Plan)は情報セキュリティ方針,目標,手順,ルールを策定する段階である。「ウイルス定義ファイルを毎日更新する」という手順書を作成することはPのフェーズだが,その手順書に従って実際に更新する作業はDのフェーズ。
イ（正解）
D(Do)は策定した計画・手順に従って実際に作業を実施する段階である。サーバ運用管理手順書という計画文書に従ってウイルス定義ファイルを最新版に更新する作業の実施は,D(Do)の典型例。正解。
ウ
C(Check)は実施された活動が計画どおりに行われているか,また方針・目標に照らして適切かどうかを評価・監視する段階である。定義ファイルが正しく更新されているかを確認・評価することはCだが,更新作業の実施そのものはD。
エ
A(Act)は点検・評価の結果に基づいて,問題のある部分を修正したり,新たな改善策を実施したりして,次のPDCAサイクルにつなげる段階である。通常の定期更新作業はAではなくDのフェーズ。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2017年 (平成29年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。