分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験11-2 経営管理年度令和5年度の100問の一覧
PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。
社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
正解と解説
正解：ウ
ア× P は、方針を定めてリスクを洗い出し、どんな対策をとるかを計画する段階です。運用の結果を調べて報告する段階ではありません。
イ× D は、計画した対策を導入して運用する段階です。マルウェア検知システムを入れて動かしていること自体は D ですが、その効果を調べて報告するのは別の段階です。
ウ○ 正解 導入した対策の効果（日々数十件を検知・破棄）を確かめ、足りない点（送信側の規定がない）を見つけて報告しているので、監視・評価の段階＝Cです。
エ× A は、評価で見つかった問題に対して改善の処置をとる段階です。送信側の規定や手順を作るのが A にあたり、報告はその前の段階です。
解説
ISMS（情報セキュリティマネジメントシステム）は、情報セキュリティの対策を一度決めて終わりにせず、PDCAの4段階を回して改善し続ける仕組みです。P（Plan）で方針と対策を計画し、D（Do）で対策を導入して運用し、C（Check）で運用の結果を監視・評価し、A（Act）で見つかった問題を改善します。
報告の中身は、導入済みのマルウェア検知が「日々数十件を検知して破棄している」という効果の確認と、送信側には規定も手順もないという不足の指摘です。いま回している対策がどこまで効いていて、どこが足りないかを調べて報告するのは、評価の段階＝Cです。規定や手順を実際に作るのは、この報告を受けた次の段階になります。
教科書 11-2この問題の知識
経営管理は、目標を立てて計画にし、組織と人を動かして達成するまでの管理です。PDCAとOODAループ、職能別・事業部制・カンパニー制・マトリックスなどの組織の形、CEOやCIOなどのCxO、OJTやコーチング、アダプティブラーニング、リファラル採用やテレワークまでを、公開問題を解ける形でまとめます。
この節で扱うこと：経営管理・経営組織・ヒューマンリソースマネジメント
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問79。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。