PDCAモデルに基づいてISMSを運用している組織において、サーバ運用管理手順書に従って定期的に、"ウイルス検知用の定義ファイルを最新版に更新する"作業を実施している。この作業は、PDCAモデルのどのプロセスで実施されるか。

選択肢

• アP
• イD
• ウC
• エA

正解と解説

正解：イ D

PDCAでは、Pで計画や手順を定め、Dで定めた手順に沿って実施し、Cで有効性を点検・評価し、Aで是正・改善を行う。ウイルス定義ファイルの更新は、既に定められた運用管理手順書に従って行う日常の実施作業であるため、Dのプロセスに当たる。

選択肢ごとの解説

• ア手順書を作成・改定する段階がPであり、実施そのものではない。
• イ正解。定められた手順に従って実施する作業はDに当たる。
• ウ実施状況や有効性を点検・評価する段階がCである。
• エ点検結果を受けて是正・改善する段階がAである。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70