SC情報処理安全確保支援士試験 午前Ⅰ
平成30年度春期 情報処理安全確保支援士 午前Ⅰ 問19
問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。
問題
選択肢
- アSMS及びサービスのパフォーマンスを継続的に改善するための処置を実施する。
- イSMSを確立し、 文書化し、 合意する。
- ウサービスの設計、 移行、 提供及び改善のためにSMSを導入し、 運用する。
- エ方針、目的、 計画及びサービスの要求事項について、 SMS及びサービスを監視、 測定及びレビューし、 それらの結果を報告する。
解き方のヒントを見る
午前I 問19:PDCAの「Do」は何をする段階?
PDCAのDoは、作った計画を紙の上で終わらせず、実際の現場で動かしてみる段階だよ。サービスマネジメントでいえば、計画したSMSを運用に載せて、サービスを管理・提供していくイメージだね。
この問題で問われていること
Planは『作戦を立てる』、Checkは『結果を確認する』、Actは『改善する』段階だよ。Doはその間にある『作戦どおりに実行する』段階なので、ほかの3つとの違いを見分けよう。
SMS Do Phase
in PDCA for SMS、 Do means implementing and operating the SMS for service design、 transition、 delivery、 and improvement
implement SMS\noperate SMS
確認ポイント
- 文書化や合意は Plan 寄りです。
- 監視・測定・レビューは Check です。
- 改善処置実施は Act 寄りです。
正解と解説を見る
正解
ウ
出典
問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。
選択肢ア
これは不正解だよ。パフォーマンスを継続的に改善するための処置を実施するのはPDCAの「Act(改善)」だよ。テスト返却後に『次はここを直そう』と対策する段階で、実際にサービスを提供・運用する「Do(実行)」とはタイミングが違うんだ。
選択肢イ
これは不正解だよ。SMSを確立して文書化し合意するのはPDCAの「Plan(計画)」だよ。旅行でいうと、行き先や日程表を作ってみんなでOKする段階。まだ実際に出発してサービスを運用しているわけではないので、「実行」の説明ではないんだ。
選択肢ウ(正解)
これが正解だよ。サービスの設計、移行、提供、改善のためにSMSを導入して運用する、というのはPDCAの「Do(実行)」そのものなんだ。レストランで例えると、決めたマニュアルを使って実際に開店し、お客さんに料理を出す段階だね。
選択肢エ
これは不正解だよ。内容はPDCAの「Check(点検)」で、例えばお店で『決めた接客ルールどおりにできているかな?』と売上や苦情を確認して報告する段階なんだ。問題はSMSの「実行」、つまり実際にサービスを動かす話を聞いているので、確認・報告だけではズレているよ。
出典:独立行政法人 情報処理推進機構(IPA)平成30年度春期 情報処理安全確保支援士試験 午前Ⅰ 問19(公式資料:問題冊子(PDF) / 解答例)
関連する過去問一覧
- 平成30年度(2018年)の過去問
- 午前Ⅰの過去問
- 平成30年度春期の過去問
- 「企画・設計・開発・運用でのセキュリティ確保」の過去問
- 「情報セキュリティインシデント管理」の過去問
- 情報処理安全確保支援士試験のトップ
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針