分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験11-2 経営管理年度令和7年度の100問の一覧
ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。
〔作業〕
(1) サーバ監視の具体的な目的及び手順を定める。
(2) サーバ監視の作業内容を第三者が客観的に評価する。
(3) 定められている手順に従ってサーバを監視する。
(4) 発見された問題点の是正処置として，サーバの監視方法を変更する。
正解と解説
正解：ウ
ア× (2) の第三者による評価を D に、(3) の手順どおりの監視を C に置いています。手順どおりに監視するのが実行（D）、その作業を評価するのが点検（C）で、2つが入れ替わっています。
イ× D に (2) の評価、C に (4) の方法変更、A に (3) の監視を置いていて、計画以外がすべてずれています。監視は実行、評価は点検、是正のための変更は処置です。
ウ○ 正解 計画（P）で目的と手順を定め、実行（D）でその手順どおりに監視し、点検（C）で第三者が作業を評価し、処置（A）で問題点を是正するために監視方法を変える、という正しい対応です。
エ× D の (3) は合っていますが、C に (4) の方法変更、A に (2) の評価を置いています。評価するのが点検（C）で、それを受けて方法を変えるのが処置（A）です。
解説
ISMS（情報セキュリティマネジメントシステム）は、情報セキュリティを一度の対策で終わらせず、計画（Plan）・実行（Do）・点検（Check）・処置（Act）を回して改善し続ける仕組みです。IPA の資料は、Plan を「ISMSの確立」、Do を「ISMSの導入及び運用」、Check を「ISMSの監視及びレビュー」、Act を「ISMSの維持及び改善」に対応づけています。
4つの作業を、何をしているかで仕分けます。目的と手順を決めるのが計画、その手順どおりに監視するのが実行、作業内容を評価するのが点検、見つかった問題点を受けて監視方法を変えるのが処置です。したがって P＝(1)、D＝(3)、C＝(2)、A＝(4) の組合せになります。第三者による評価は、監視そのものではなく、監視の作業を外から点検する活動なので C に入ります。
教科書 11-2この問題の知識
経営管理は、目標を立てて計画にし、組織と人を動かして達成するまでの管理です。PDCAとOODAループ、職能別・事業部制・カンパニー制・マトリックスなどの組織の形、CEOやCIOなどのCxO、OJTやコーチング、アダプティブラーニング、リファラル採用やテレワークまでを、公開問題を解ける形でまとめます。
この節で扱うこと：経営管理・経営組織・ヒューマンリソースマネジメント
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問83。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。