令和5年度 ITパスポート試験 問79

ISMS（情報セキュリティマネジメントシステム）におけるPDCAモデルの各プロセスの役割に関する問題です。

PDCAモデルの各プロセスは以下の役割を持ちます。

• P (Plan: 計画): 情報セキュリティポリシーの策定、リスクアセスメントの実施、セキュリティ対策の計画を立てます。
• D (Do: 運用): Planで策定した計画に基づき、セキュリティ対策を導入し、運用します。
• C (Check: 評価): Doの運用状況を監視・レビューし、対策の有効性を評価・監査します。
• A (Act: 改善): Checkの評価結果に基づき、是正処置を行い、システムを継続的に改善します。

問題文にある「日々数十件のマルウェア付き電子メールの受信を検知し、破棄するという効果を上げている」「社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある」という調査報告は、現在の運用状況（Do）の有効性を評価し、問題点を発見する活動です。
したがって、この調査や報告はC（Check: 評価）のプロセスで実施されます。

各選択肢の解説

• ア P
  誤りです。P（計画）は、今回のような調査結果を踏まえて、今後の改善に向けた新たな計画（規定の策定方針など）を立てるプロセスなどに該当します。
• イ D
  誤りです。D（運用）は、実際にマルウェア検知システムを維持運用している活動そのものに該当します。
• ウ C
  正解です。現在の運用状況の有効性を確認し、新たなリスクや課題を洗い出すプロセスです。
• エ A
  誤りです。A（改善）は、今回の調査報告（C: 評価）を受けて、実際に誤送信防止のための規定や運用手順を策定・導入するなどの改善活動を実施するプロセスです。