ITパスポート 2018年 秋期 問61

PDCAの実行フェーズ【ITパスポート解説】

正解の理由

• PDCA（Plan-Do-Check-Act：計画・実行・評価・改善）
• ISMS（Information Security Management System：情報セキュリティマネジメントシステム）
• 修正プログラム（パッチ）：ソフトウェアの不具合や脆弱性を直す更新プログラム

解法ステップ

1. 問題の行為を短く整理する：「定められた手順で毎日調べる」→ 日常の決められた作業。
2. PDCA各フェーズの意味を確認する（下に簡潔に示す）。
3. 行為が「実行」「評価」「計画」「改善」のどれに当たるか対応付ける。日常の手順実行＝Do。
4. よって選ぶのはイ。

• Plan（計画）：何をどうするかを決める段階。目標や手順を設計する。
• Do（実行）：計画を実際に行う段階。日常の運用や手順の実施が入る。
• Check（評価）：実行の結果を集計・評価し、計画通りか確認する段階。
• Act（改善）：評価に基づき改善策を決めて次の計画に反映する段階。

選択肢別の誤答解説

• ア: P（Plan）
  計画段階は「何をするか決める」ことです。毎日手順に従って調べるのは既に決まった計画に基づく実行なので、Pではありません。
• イ: D（Do）
  具体的な作業を日々行う段階です。定期点検やパッチの有無確認など、手順に従って行う日常業務はここに当たります。
• ウ: C（Check）
  Checkは「実行の結果を評価する」段階です。単に有無を確認して報告する行為がそのまま評価の集計や分析につながる場合はCと混同しやすいですが、確認自体が日常手順で実行されている限りはDoです。結果をまとめて傾向を分析したり合否判定をしたりするのがCです。
• エ: A（Act）
  Actは評価に基づき改善策を実行する段階です。例えば「脆弱性が多いので手順を変える」「自動化ツールを導入する」といった変更がAに当たります。単に毎日調べるだけでは改善には該当しません。

よくある誤解

1. 「調べる＝評価（Check）」と判断しがち
   → 毎日ルール通りに調べる行為はDoです。調べた結果を集計・評価して問題の有無や傾向を見るのがCheckです。
2. DoとActを混同する
   → Doは計画の実行、Actは評価結果に基づく改善の実行です。例えば「問題が見つかったので手順を変える」はActの領域です。
3. 「チェック」という言葉に惑わされない
   → PDCAの「Check」は手順どおりに実行されたかや効果を評価することを指します。日常の確認作業そのものは実行（Do）として扱います。

補足コラム

• 結果を記録する：誰がいつ何を確認したかを残すと、後でCheckに使えます。
• 自動化の検討：手作業が多ければ将来的に自動チェックを導入して効率化（これはActの検討項目）できます。
• 役割分担：調べる人（Do）と評価・分析する人（Check）を分けることで、見落としや判断の偏りを減らせます。

FAQ