情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ 問19: JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）は，サービスマネジメントシステム（以下，SMSという）及びサービスのあらゆる場面でP

問題本文

JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）は，サービスマネジメントシステム（以下，SMSという）及びサービスのあらゆる場面でPDCA方法論の適用を要求している。SMSの実行（Do）の説明はどれか。

選択肢

• ア.SMS及びサービスのパフォーマンスを継続的に改善するための処置を実施する。
• イ.SMSを確立し，文書化し，合意する。
• ウ.サービスの設計，移行，提供及び改善のためにSMSを導入し，運用する。
• エ.方針，目的，計画及びサービスの要求事項について，SMS及びサービスを監視，測定及びレビューし，それらの結果を報告する。

正解

ウ. サービスの設計，移行，提供及び改善のためにSMSを導入し，運用する。

解説

JIS Q 20000-1のPDCAでは、Plan(計画・確立)、Do(導入・運用)、Check(監視・測定・レビュー)、Act(改善処置)に対応する。実行(Do)は『サービスの設計・移行・提供・改善のためにSMSを導入し運用する』ことであり、ウが正解。計画で定めた仕組みを実際に動かす段階で、確立や監視、是正処置とは役割が異なる。

選択肢ごとの解説

• ア.パフォーマンスを継続的に改善するための処置を実施するのはAct(改善)の説明で、Doではなく誤り。
• イ.SMSを確立し文書化し合意するのは仕組みを定めるPlan(計画)の説明で、Doではなく誤り。
• ウ.設計・移行・提供・改善のためにSMSを導入し運用する記述がDo(実行)に当たり正解。
• エ.SMSとサービスを監視・測定・レビューし結果を報告するのはCheck(点検)の説明で誤り。