ITパスポート

PDCA モデルに基づいて ISMS を運用している組織において，C (Check) で実施することの例として，適切なも…

テクノロジ系　問86

PDCA モデルに基づいて ISMS を運用している組織において，C (Check) で実施することの例として，適切なものはどれか。

正答 ウ
正答は ウ。第三者による業務内容の客観的な評価です。 ISMS の PDCA では、C（Check：点検）で、運用している管理策が有効かを監視・測定し、内部監査やマネジメントレビューで評価します。サーバ管理者の業務内容を第三者が客観的に評価するのは、監査に当たるので C です。 【ほかの選択肢】 ア 監査結果に基づく是正処置として監視方法を変更する 　　評価の結果を受けて改善するので A（Act：処置）　誤り イ 対策と目標を決めるために情報資産を洗い出す 　　リスクを評価して計画を立てる準備なので P（Plan：計画）
解説の続きをみる続きを閉じる
　　誤り エ 定められた運用手順に従ってサーバの動作を監視する 　　決めた手順を実行・運用しているので D（Do：実行）　誤り 【ISMS の PDCA】 P　ISMS の確立（方針、リスクアセスメント、計画） D　導入と運用（管理策の実施） C　監視とレビュー（監査、評価） A　維持と改善（是正処置）

出典：令和6年度 ITパスポート試験 公開問題 問86（独立行政法人情報処理推進機構）出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2026年度（令和8年度）公開問題　問96機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長
  2. 2025年度（令和7年度）公開問題　問66関係データベースで管理している次の“ログイン記録”表及び“部署”表において，ログイン結果
  3. 2025年度（令和7年度）公開問題　問81イメージスキャナーで読み取った紙の書類の画像から，印刷文字や手書きの文字を読み取り，テキ
  4. 2025年度（令和7年度）公開問題　問96OSS (Open Source Software)に関する次の記述のうち，適切なものだ
  5. 2026年度（令和8年度）公開問題　問66アプリケーションソフトウェアの操作を行うとき，質問に答えていく対話形式によって，煩雑な操
  6. 2026年度（令和8年度）公開問題　問81Bluetooth の規格に含まれ，デバイス間の省電力通信を実現させるものはどれか。

問題文・解答の修正依頼

スポンサーリンク