令和6年度試験問題 問86
問86
解説へ
note_alt
calculate
PDCAモデルに基づいてISMSを運用している組織において，C(Check)で実施することの例として，適切なものはどれか。
- 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- 具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- サーバ管理者の業務内容を第三者が客観的に評価する。
- 定められた運用手順に従ってサーバの動作を監視する。
正解 ウ問題へ
広告
解説
Checkは、実施した取組が適切か、計画どおりかを評価する段階です。第三者によるサーバ管理業務の客観的評価が該当します。
資産の洗出しは計画P、手順に従う監視は実施D、監査結果を受けて監視方法を変更するのは改善Aです。日常の監視とその妥当性の評価を分けます。
広告