平成30年度 秋期 ITパスポート 問61

正解 イ

定められた運用手順に従って毎日行う業務は、ISMSを実際に運用する活動なのでD（Do）にあたります。

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）のPDCAでは、Pで方針や管理策を決め、Dで管理策を導入して運用します。Cでは運用の結果を監視・評価し、Aではその結果をもとに改善します。修正プログラムの有無を毎日調べる業務は、決められた手順を日々実行する運用です。手順に沿って実行しているという点から、Dのフェーズになります。

ア：P（Plan）は、ISMSの方針、リスク対応、管理策や運用手順を決めるフェーズです。手順を定めることにあたり、手順に従って作業することではありません。

ウ：C（Check）は、内部監査やマネジメントレビューなどで、ISMSの運用がうまくいっているかを評価するフェーズです。日々の確認作業そのものは運用にあたります。

エ：A（Act）は、評価の結果をもとに是正処置や改善を行うフェーズです。

出典：平成30年度 秋期 ITパスポート試験 問61