セキュリティ
ITパスポート試験｜PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCA…
PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。社外からの電子メールの受信に対しては，情報セキュリティポリシーに従ってマルウェア検知システムを導入し，維持運用されており，日々数十件のマルウェア付き電子メールの受信を検知し，破棄するという効果を上げている。しかし，社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく，社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。
アP
イD
ウC
エA
正解
ウ．C
本調査報告には「マルウェア検知システムが正常に機能しているか確認」という現状評価と「送信側の対策が欠如しているというリスク発見」という問題識別が含まれている。これらはいずれも実施した対策の効果測定と課題発見であり、PDCAのC(Check：監視・評価・内部監査)に属するプロセスである。
?選択肢ごとの解説
ア ×P(Plan)は、リスクアセスメント結果に基づいてセキュリティ目標・対策方針・手順を策定するプロセスである。今回の調査は「既に動いている施策の評価」であるため計…
イ ×D(Do)は、策定した計画を実際に実施・運用するプロセスであり、マルウェア検知システムを導入・稼働させること自体がDoに当たる。調査・評価はDoではない。
ウ ○本調査報告には「マルウェア検知システムが正常に機能しているか確認」という現状評価と「送信側の対策が欠如しているというリスク発見」という問題識別が含まれている。これらはいずれも実施した対策の効果測定と課題発見であり、PDCAのC(Check：監視・評価・内部監査)に属するプロセスである。
エ ×A(Act)は、Checkで明らかになった問題・改善点に基づいて是正措置や改善策を実施するプロセスである。問題を「発見」する本設問の活動はCheckであり、発見…
セキュリティの他の問題
ISMSにおける情報セキュリティ方針に関する情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。…情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類す…ISMSクラウドセキュリティ認証に関するPDCAモデルに基づいてISMSを運用している組織において，C(Check)で実施することの例として，適切なものはどれか企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。策定する責任者や担当…ISMSにおける内部監査に関するCSIRTとして行う活動の例として，最も適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q79