情報セキュリティとは？ITパスポート試験 2018年 (平成30年 秋期) 問61を解説

問題文

この問題の出題ポイント

• 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、ISMS、PDCAサイクル。

選択肢

1. アP(Plan)
2. イD(Do)正解
3. ウC(Check)
4. エA(Act)

解説

なぜ他の選択肢が違うのか

• ア

  誤り。P（Plan＝計画）は情報セキュリティポリシーの策定・目標設定・リスク評価・管理策の選定など「どうすべきか」を定める段階。パッチ確認手順を「決める」のがPであり、手順に従って「毎日実施する」のはD（実行）に該当する。手順の策定と手順の実行を混同しないことが重要。

• イ（正解）

  正解。D（Do＝実行）は計画で定めたセキュリティポリシー・手順・管理策を実際の業務で日常的に実施するフェーズ。定められた運用手順に従ってパッチ有無を毎日確認する活動は計画の実行（D）そのものであり、手順通りの日常業務の継続的な実施がDフェーズの本質的な活動内容となる。

• ウ

  誤り。C（Check＝評価）は実施した結果を測定・監視・評価する段階。パッチ適用状況の監査・脆弱性対応率の定期評価・管理策の有効性確認がCに該当する。毎日のパッチ確認作業は「評価」ではなく「実施」であり、Cフェーズはその実施結果を振り返り評価する段階である。

• エ

  誤り。A（Act＝改善）は評価（C）で発見した問題・不備に対して改善措置を講じる段階。評価結果を次のサイクルのPに反映させて継続的改善を実現する活動がAに該当する。定められた手順を毎日実行する日常業務はAではなくDに分類される活動である。

解き方の整理

情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• PDCAサイクルマネジメント

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧