分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-2 情報セキュリティマネジメント年度令和6年度の100問の一覧
PDCAモデルに基づいてISMSを運用している組織において，C（Check）で実施することの例として，適切なものはどれか。
正解と解説
正解：ウ
ア× 監査の結果に基づく是正処置として監視方法を変えるのは、評価を受けて仕組みを直すA（Act）の活動です。
イ× 対策と目標を決めるために情報資産を洗い出すのは、リスクを評価して計画を立てるP（Plan）の活動です。
ウ○ 正解 業務内容を第三者が客観的に評価するのは、運用が決めたとおりに行われ効果を上げているかを確かめるC（Check）の活動です。
エ× 定められた手順に従ってサーバを監視するのは、決めた対策を日々実行するD（Do）の活動です。「監視」という語がありますが、評価ではなく運用です。
解説
ISMS（情報セキュリティマネジメントシステム）は、PDCA を回して情報セキュリティを改善し続ける仕組みです。P（Plan）で守る情報資産を洗い出してリスクを評価し、対策と目標を決めます。D（Do）で決めた対策を実際に運用します。C（Check）で運用がうまくいっているかを監視・測定し、内部監査などで評価します。A（Act）で評価の結果見つかった問題に是正処置をとり、仕組みを改善します。
4つの記述はどれもサーバの話なので、作業の中身ではなく「何のための作業か」で見分けます。Check は、やったことが決めたとおりで効果があったかを評価する段階なので、業務を第三者が客観的に評価するのが当たります。手順に従って監視する作業は、運用そのもの（Do）です。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問86。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。