問題
問61
PDCA モデルに基づいて ISMS を運用している組織において、運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、PDCAのどのフェーズか。
- P (Plan)
- D (Do)
- C (Check)
- A (Act)
[出典：ITパスポート試験 平成30年度秋期 問61]
正解
正解は「イ」です。
解説
PDCAサイクルは、計画（Plan）、実行（Do）、評価（Check）、改善（Act）の4つのステップを繰り返して業務を継続的に改善していくためのフレームワークです。ISMS（情報セキュリティマネジメントシステム）の運用においても、このPDCAサイクルが適用されます。問題文にある「運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務」は、事前に計画された手順に基づいて実際に作業を行い、その結果を確認する活動です。これはPDCAサイクルの「実行（Do）」フェーズに該当します。
たとえば、会社で「セキュリティを強化するために、毎朝、全員のパソコンのウイルス対策ソフトが最新になっているか確認する」というルール（Plan）を決めたとします。実際に毎朝、担当者が各パソコンを調べて（Do）、その結果を記録する、という一連の作業が「実行（Do）」にあたります。修正プログラムの確認も、計画されたセキュリティ対策を実行する行動なので、実行フェーズとなるのです。
ア(P (Plan)):
P (Plan)は、目標設定や手順の計画を立てるフェーズです。問題の業務は既に定められた手順に従う実行活動であるため、不正解です。
ウ(C (Check)):
C (Check)は、実行した結果が計画通りか、目標が達成されているかを評価・確認するフェーズです。プログラムの有無を調べる行為は実行の一部であり、その結果を評価する段階ではないため、不正解です。
エ(A (Act)):
A (Act)は、評価（Check）の結果に基づいて、改善策を立案し、実行するフェーズです。問題の業務は改善策を適用する前の実行活動であるため、不正解です。
難易度
この問題の難易度は比較的「易しい」と言えます。PDCAサイクルはITパスポート試験の頻出テーマであり、それぞれのフェーズがどのような活動に該当するかを理解していれば、迷うことなく正解にたどり着けるでしょう。特に「定められた運用手順に従って毎日調べる業務」という記述が「実行」を明確に示唆しています。基本用語の理解度を問う問題として、しっかりと点数を確保したい一問です。
用語補足
PDCAサイクル：
業務を継続的に改善するための管理手法です。「Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）」の4つのステップを繰り返すことで、品質向上や業務効率化を目指します。例えば、新しいダイエット計画（Plan）を立てて、実際に運動（Do）し、体重の変化（Check）を見て、計画を修正（Act）する、といった流れです。
ISMS (情報セキュリティマネジメントシステム)：
組織が情報セキュリティを管理するための仕組みのことです。情報漏洩や不正アクセスなどのリスクから情報を守るために、方針や手順を定め、実行・評価・改善を継続的に行います。会社がお客様の個人情報を安全に扱うためのルールや体制全体を指すものと考えてください。
修正プログラム (パッチ)：
ソフトウェアのバグ（不具合）を修正したり、セキュリティ上の弱点（脆弱性）を改善したりするために提供される小さなプログラムのことです。新しい機能を追加するものではなく、既存の問題を解決するために配布されます。スマートフォンのアプリが「バグを修正しました」という更新をするときに適用されるものです。
フェーズ：
プロジェクトやプロセスにおける特定の段階や局面を指す言葉です。PDCAサイクルでは、計画フェーズ、実行フェーズ、評価フェーズ、改善フェーズのように、一連の活動をいくつかの区切りで表現する際に使われます。例えば、料理を作る際に「材料を切るフェーズ」「炒めるフェーズ」といった段階があるようなものです。
対策
PDCAサイクルは、ITパスポート試験だけでなくビジネス全般で非常に重要な概念です。各フェーズがどのような活動を意味するのかを具体例とともに覚えることがポイントです。特に「Plan」と「Do」は行動の前後、「Check」と「Act」は評価と改善の関係にあることを理解すると、問題文の業務内容がどのフェーズに該当するかを判断しやすくなります。過去問を繰り返し解き、PDCAサイクルの具体的な適用事例に慣れておくことが効果的な対策になります。
