PDCAモデルに基づいてISMSを運用している組織において、運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、PDCAのどのフェーズか。

選択肢

• アP (Plan)
• イD (Do)
• ウC (Check)
• エA (Act)

正解と解説

正解：イ D (Do)

ISMSのPDCAでは、方針や管理策を定めるのが計画、定めた管理策や手順を実際に運用するのが実行、有効性を点検・監査するのが評価、その結果を受けて是正するのが改善である。修正プログラムの有無を毎日調べる作業は、あらかじめ定められた運用手順そのものを日々こなしている状態なので、実行の段階に当たる。手順の妥当性そのものを見直す活動ではない点が判断の分かれ目である。

選択肢ごとの解説

• ア管理策や手順を定める段階で、ここでは既に手順が定まっている。
• イ定められた運用手順を日々実施している状態であり、Doに当たるので正解。
• ウ運用の有効性を点検・監査する段階で、実施そのものとは異なる。
• エ評価結果を受けて是正・改善する段階。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70