PDCA モデルに基づいて ISMS を運用している組織において，C（Check）で実施することの例として，適切なものはどれか。

テクノロジ系

ア業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。

なぜ違う: 監査結果に基づく是正処置・改善はA（Act）に該当する。

イ具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。

なぜ違う: 対策と目標を決めるための計画立案はP（Plan）に該当する。

ウサーバ管理者の業務内容を第三者が客観的に評価する。

エ定められた運用手順に従ってサーバの動作を監視する。

なぜ違う: 定められた運用手順に従った動作監視（運用そのもの）はD（Do）に該当する。

正解: ウ

要点: Checkは運用状況を第三者が客観的に評価・点検する段階。

PDCAのC（Check）は、ISMSが計画どおり機能しているかを点検・評価する段階。サーバ管理者の業務内容を第三者が客観的に評価することがこれに該当する。ウが適切。

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度 ITパスポート試験公開問題問86