平成29年度秋期 ITパスポート 問77 解説
PDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，“ウイルス検知用の定義ファイルを最新版に更新する”作業を実施している。この作業は，PDCAモデルのどのプロセスで実施されるか。
- アP
- イD
- ウC
- エA
答えを見る
正解 イD
要点手順書に従って対策を実施するのはPDCAのD
解説
ISMSのPDCAでは、P（Plan）で対策や手順を計画・決定し、D（Do）でそれを実施・運用します。手順書に従って定義ファイルを更新するのは計画を実行している作業なのでDです。
- ア：Pは、リスクアセスメントをして対策や手順書を決める段階なので誤り。
- ウ：Cは、実施状況を監視・監査して評価する段階なので誤り。
- エ：Aは、評価結果をもとに是正・改善する段階なので誤り。