ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2018年 (平成30年 秋期) 問61を解説
ITパスポート試験 2018年 (平成30年 秋期) 問61は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
PDCAモデルに基づいてISMSを運用している組織において,運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を,定められた運用手順に従って毎日調べる業務は,PDCAのどのフェーズか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、ISMS、PDCAサイクル。
選択肢
- アP(Plan)
- イD(Do)正解
- ウC(Check)
- エA(Act)
正解
イ: D(Do)
解説
ISMSのPDCAでは、Pで方針や手順を計画し、Dでその手順に従って運用し、Cで有効性を監視・評価し、Aで見直して改善する。修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、決まった手順を日常業務として実施する運用にあたるので、D(Do)に分類される。
なぜ他の選択肢が違うのか
ア
P(Plan)は、ISMSの方針や、修正プログラムの確認手順などを決める段階であり、手順の実施そのものではない。
イ（正解）
正しい。すでに定められた運用手順に従って日々の作業として行うのは、計画を実行に移すD(Do)の段階である。
ウ
C(Check)は、運用の結果を監視・測定し、目標や基準に照らして評価する段階であり、日々の手順の実施とは異なる。
エ
A(Act)は、評価の結果を受けてISMSを見直し、改善する段階であり、日常の確認作業ではない。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2018年 (平成30年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。