令和7年度 ITパスポート試験 公開問題 問83

ISMSの運用におけるPDCAモデルは、情報セキュリティマネジメントシステムを継続的に改善するためのフレームワークです。それぞれのフェーズは以下の役割を持ちます。

• P (Plan: 計画): 目的や手順、方針を定めるフェーズです。
  • 該当する作業: (1) サーバ監視の具体的な目的及び手順を定める。
• D (Do: 実行): 計画（Plan）で定めた手順に従い、実際の業務や運用を行うフェーズです。
  • 該当する作業: (3) 定められている手順に従ってサーバを監視する。
• C (Check: 評価・点検): 実行（Do）した内容や結果を客観的に評価・確認するフェーズです。
  • 該当する作業: (2) サーバ監視の作業内容を第三者が客観的に評価する。
• A (Act: 改善・処置): 評価（Check）で発見された問題点に対して、是正処置や見直しを行うフェーズです。
  • 該当する作業: (4) 発見された問題点の是正処置として，サーバの監視方法を変更する。

したがって、正しい組合せは P: (1)、D: (3)、C: (2)、A: (4) となります。

各選択肢の解説

• ア: D（実行）に(2)の評価が、C（評価）に(3)の実行が割り当てられており誤りです。
• イ: D（実行）に(2)の評価、C（評価）に(4)の是正処置、A（改善）に(3)の実行が割り当てられており誤りです。
• ウ: 正解です。 各フェーズと作業の対応がすべて正しく割り当てられています。
• エ: C（評価）に(4)の是正処置が、A（改善）に(2)の評価が割り当てられており誤りです。