ITパスポート試験 - 令和6年 - 問86

PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。

ア	業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
イ	具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
ウ	サーバ管理者の業務内容を第三者が客観的に評価する。
エ	定められた運用手順に従ってサーバの動作を監視する。

◀ 問85　|　▲ 令和6年問題一覧　|　問87 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
PDCAモデルは，活動を計画(Plan)→実行(Do)→評価(Check)→改善(Action)を一つの周期とする反復的な取り組みとして展開する手法です。この選択肢の中では「ウ」の業務内容の評価が「C」の活動となります。

「ア」は評価後の是正措置なので「A」(改善)に当たります。
「イ」は対策と目標を決める過程なので「P」(計画)に当たります。
「エ」は運用を行う過程なので「D」(実行)に当たります。