ITパスポート 過去問 解説

27年秋　問題一覧へ

問題

問69　PDCAモデルに基づいてISMSを運用している組織において，始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し，必要なパッチを適用している。
この活動はPDCAサイクルのうちどれに該当するか。

ア　P　　　　イ　D　　　　ウ　C　　　　エ　A

解説

ISMS(Information Security Management System：情報セキュリティマネジメントシステム)は企業が機密を守るための管理体系。
また、PDCAとは、計画（plan）→実行（do）→評価（check）→改善（act）という4段階の活動を繰り返し行なうことで、継続的にプロセスを改善していく手法。
ここでは、始業時の手順に従って、機密を守るための業務を行っている。
そのため、この活動は実行（do)にあたる。

答

イ
27年秋　問題一覧へ









にほんブログ村