平成29年度 秋期 ITパスポート 問77

正解 イ

手順書に従って定期的に行う日常の運用作業は、計画を実行するD（Do）のプロセスにあたります。

ISMS（Information Security Management System）では、PDCAモデルで管理策を運用します。P（Plan）で方針や管理策を決め、D（Do）でそれを導入・運用します。C（Check）で運用状況を監視・評価し、A（Act）で改善します。手順書に従って定義ファイルを更新する作業は、決めた管理策の運用なので、Dにあたります。

ア：P（Plan）は、リスクを評価して管理策や手順を決める段階です。手順書に従って作業を行うことは含みません。

ウ：C（Check）は、運用の結果を監視・測定し、評価する段階です。更新作業そのものは含みません。

エ：A（Act）は、評価の結果をもとに是正や改善を行う段階です。手順書どおりの定期作業はこれにあたりません。

出典：平成29年度 秋期 ITパスポート試験 問77