ITパスポート 2018年 春期 問90

情報セキュリティマネジメントがPDCAサイクルに基づくとき、Cに相当するものはどれか【ITパスポート 解説】

正解の理由

• 「Check（点検・評価）」は、計画どおりに実行できたか、効果があったかを測定して評価する段階です。
  したがって、プロセスの効果を測定し結果の評価を行う選択肢、すなわち エ が正解です。

解法ステップ

1. 問題文で「PDCAサイクル」を確認する。PDCAは各文字が役割を示すことを思い出す。
2. 各選択肢をPDCAのどれに対応するか当てはめる。
   • Plan：目的やプロセス、手順の「決める」こと
   • Do：導入・運用の「行う」こと
   • Check：効果を「測る・評価する」こと
   • Act：評価に基づき「改善する」こと
3. 上の対応に一致する選択肢を選ぶ。今回は「効果を測定し評価する」がCheckに該当するため エ を選ぶ。

選択肢別の誤答解説

• ア: 情報セキュリティの目的、プロセス、手順の確立を行う。
  • これは「何をどうするかを決める」段階です。PDCAの「Plan（計画）」に該当します。よって誤りです。
• イ: 評価に基づいた是正及び予防措置によって改善を行う。
  • 「是正（せいせい）及び予防措置」は問題があったときに修正し、再発を防ぐ行為です。PDCAの「Act（改善）」に該当します。したがって誤りです。
  • 用語説明：是正措置は「起きた問題を直すこと」、予防措置は「同じ問題が起きないようにすること」です。
• ウ: プロセス及び手順の導入、運用を行う。
  • これは計画を実際に「実行」して運用する段階です。PDCAの「Do（実行）」に該当します。よって誤りです。
• エ: プロセスの効果を測定し、結果の評価を行う。
  • これは「Check（点検・評価）」そのものです。したがって正解です（エ）。

よくある誤解

1. 「Check＝チェックするから実行の途中で確認すること」と考える誤解
   • Checkは単に動作確認だけでなく、測定データに基づいて効果を評価する工程です。単なる目視や感覚ではなく、評価基準に基づく測定・分析が必要です。
2. 「Actは小さな修正だけ」と軽視する誤解
   • Actは是正や予防だけでなく、次のPlanに反映させる大きな改善策の決定も含みます。組織の方針変更につながることもあります。
3. 用語を日本語だけで覚えてしまう誤解
   • PDCAは英語の語順（Plan→Do→Check→Act）で覚えると、試験や実務での混乱を避けられます。

補足コラム

FAQ