情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ 問19: JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）は，サービスマネジメントシステム（以下，SMSという）及びサービスのあらゆる場面でP

正解

ウ. サービスの設計，移行，提供及び改善のためにSMSを導入し，運用する。

問題の解説

JIS Q 20000-1のPDCAでは、Plan(計画・確立)、Do(導入・運用)、Check(監視・測定・レビュー)、Act(改善処置)に対応する。実行(Do)は『サービスの設計・移行・提供・改善のためにSMSを導入し運用する』ことであり、ウが正解。計画で定めた仕組みを実際に動かす段階で、確立や監視、是正処置とは役割が異なる。

選択肢ごとの解説

• アパフォーマンスを継続的に改善するための処置を実施するのはAct(改善)の説明で、Doではなく誤り。
• イSMSを確立し文書化し合意するのは仕組みを定めるPlan(計画)の説明で、Doではなく誤り。
• ウ設計・移行・提供・改善のためにSMSを導入し運用する記述がDo(実行)に当たり正解。
• エSMSとサービスを監視・測定・レビューし結果を報告するのはCheck(点検)の説明で誤り。