平成30年度 秋期 ITパスポート試験 問61

解説

正解は2です。 ISMSでもPDCAサイクルで情報セキュリティを継続的に改善します。 定められた運用手順に従って毎日の作業をすることは、計画で決めたことを実行する段階に当たります。 【選択肢別解説】 1：× P（Plan）は、リスクを評価し、対策や運用手順を計画する段階です。 手順に従って修正プログラムを確認する作業は、計画づくりではありません。 2：○ D（Do）は、計画した対策や手順を導入し、運用する段階です。 運用手順に従って修正プログラムの有無を毎日調べるのは、この段階の業務です。 3：× C（Check）は、運用の結果を監視し、内部監査などで有効性を評価する段階です。 4：× A（Act）は、評価の結果を受けて是正処置や改善を行う段階です。 【ポイント】 手順書どおりの日常業務はD、その運用が適切だったかの点検や監査はCと区別しましょう。