ITパスポート 2017年 秋期 問77

サーバのウイルス定義ファイル更新はPDCAのどれか【ITパスポート 解説】

正解の理由

• 「計画（Plan）」は何をどうするか決める段階（例：更新頻度や手順を書く）。
• 「実行（Do）」は決めた手順を実際に行う段階（例：定義ファイルを更新する）。
• 「評価（Check）」は実施結果を確認する段階（例：更新が正しく適用されたか確認・検知状況を監視する）。
• 「改善（Act）」は評価結果を元に手順や方針を見直す段階（例：更新頻度の見直しや自動化の検討）。

解法ステップ

1. 問題文の動詞を探す：「実施している」「更新する」など、行動を表す言葉に注目します。
2. PDCAの各フェーズの意味を確認する。短く言うと：
   • Plan：計画を立てる
   • Do：計画に沿って実行する
   • Check：結果を確認・評価する
   • Act：評価を受けて改善する
3. 「定期的に手順に従って更新する」は「実行」に当たると判断する。
4. 選択肢の中で「実行」を示すものが イ であることを確認する。

選択肢別の誤答解説

• ア: P（Plan）
  誤り。Planは方針や手順の作成、更新頻度の決定など「何をどう行うかを決める」段階です。問題の作業は既に定められた手順に従って行う実作業なのでPlanではありません。
• イ: D（Do）
  正しい。定められた手順に基づいてウイルス定義ファイルを最新版に更新する行為は「実行」です。運用の具体的作業に該当します。
• ウ: C（Check）
  誤り。Checkは実行後に結果を評価する段階です。たとえば、更新後にウイルス検知が改善されたか、更新が正しく適用されたかを確認する作業がCheckに当たりますが、更新そのものはCheckではありません。
• エ: A（Act）
  誤り。Actは評価結果に基づいて手順や方針を改善する段階です。例えば、更新が手動で手間なら自動化を決める、更新頻度を見直す、といった行為がActです。単に定義ファイルを更新する行為自体はActではありません。

よくある誤解

1. 「ウイルス検知＝チェックだからCだ」と考える誤解
   • ウイルスを“検知する”こと自体はチェックに近いですが、問題文は「定義ファイルを最新版に更新する」作業です。検知能力を維持するための実作業なのでDoです。
2. 「更新しているなら改善もしている＝Actだ」と考える誤解
   • 更新は日常的な運用（Do）です。改善（Act）は「なぜ更新が必要だったか」「もっと良くするには？」と手順や方針を変える行為です。実際の更新作業と方針変更を混同しないようにしましょう。

補足コラム

• 自動更新とPDCAの関係：ウイルス定義ファイルの更新を自動化することは、運用の効率化です。自動化を導入する判断や方針決定はPlanやActの段階で行います。自動化された処理が実際に動いているのはDoです。
• ISMSでの証跡（ログ）の重要性：ISMSでは単に更新するだけでなく、更新日時や担当者、更新結果のログを残すことが求められることがあります。ログの確認はCheck、ログに基づく手順改善はActです。
• 「定義ファイル」とは：アンチウイルス（ウイルス対策ソフト：ウイルスの特徴を元に検知するソフト）が使うファイルで、新しいウイルスに対応するために頻繁に更新されます。

FAQ