出典：令和7年度 ITパスポート試験（IP） 問83
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| ISMS | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前 |
| PDCA | 物事を改善する手順の基本で「計画する（plan）」「やってみる（do）」「結果を見る（check）」「改善する（act）」の頭文字を並べたもの |
| モデル | 物事を簡略化・抽象化して表現したもの。あるいは模型的な何か |
| PDCAモデル | 「計画する（plan）」「やってみる（do）」「結果を見る（check）」「改善する（act）」を繰り返すやり方 |
| サーバ | サービスや機能を提供する側のコンピュータ |
| サーバ監視 | サーバの動きを定期的に見て「ちゃんと動いているかな～」とかをチェックすること |
| フェーズ | 「段階」のこと。もしくは「工程」のこと |
問題
| 問題文 |
|---|
| ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。 [作業] (1)サーバ監視の具体的な目的及び手順を定める。 (2)サーバ監視の作業内容を第三者が客観的に評価する。 (3)定められている手順に従ってサーバを監視する。 (4)発見された問題点の是正処置として，サーバの監視方法を変更する。 |
| ピヨ意訳：PDCAモデルの話だよ。サーバ監視に関して、次の各作業とPDCAの正しい対応は、どれ？ [作業] (1)サーバ監視の目的と手順を決める (2)サーバ監視の内容を第三者が評価する (3)手順に従ってサーバを監視する (4)発見された問題点を直す |
| 解答選択肢 | |
|---|---|
| ア | 【P】(1) 【D】(2) 【C】(3) 【A】(4) |
| ピヨ意訳： 【P】(1)サーバ監視の目的と手順を決める 【D】(2)サーバ監視の内容を第三者が評価する 【C】(3)手順に従ってサーバを監視する 【A】(4)発見された問題点を直す | |
| イ | 【P】(1) 【D】(2) 【C】(4) 【A】(3) |
| ピヨ意訳： 【P】(1)サーバ監視の目的と手順を決める 【D】(2)サーバ監視の内容を第三者が評価する 【C】(4)発見された問題点を直す 【A】(3)手順に従ってサーバを監視する | |
| ウ | 【P】(1) 【D】(3) 【C】(2) 【A】(4) |
| ピヨ意訳： 【P】(1)サーバ監視の目的と手順を決める 【D】(3)手順に従ってサーバを監視する 【C】(2)サーバ監視の内容を第三者が評価する 【A】(4)発見された問題点を直す | |
| エ | 【P】(1) 【D】(3) 【C】(4) 【A】(2) |
| ピヨ意訳： 【P】(1)サーバ監視の目的と手順を決める 【D】(3)手順に従ってサーバを監視する 【C】(4)発見された問題点を直す 【A】(2)サーバ監視の内容を第三者が評価する | |
正解
| 正解 | |
|---|---|
| ウ | 【P】(1) 【D】(3) 【C】(2) 【A】(4) |
| ピヨ意訳： 【P】(1)サーバ監視の目的と手順を決める 【D】(3)手順に従ってサーバを監視する 【C】(2)サーバ監視の内容を第三者が評価する 【A】(4)発見された問題点を直す | |
ピヨピヨ解説
まずは用語の意味を説明しておきましょう。
PDCAは
１．計画する（plan）
２．やってみる（do）
３．結果を見る（check）
４．改善する（act）
の頭文字を並べたものです。
物事を改善する手順の基本で「まず計画して、計画をもとに実際にやってみて、実際にやってみた結果を評価して、その評価を踏まえて改善しましょう」を意味しています。
また、PDCAは1回で完結するものでは ありません。
改善した結果をもとにして、再度、計画し、やってみて、結果を見て……のように何回も繰り返せます。
このようなPDCAを繰り返す行為を指して「PDCAサイクル」や「PDCAサイクルを回す」などと表現します。
「PDCAをやるぜ！」な方法論を指して「PDCAモデル」と言ったりします。
それを踏まえて、本題に入ります……が先に手抜きで解いておきますね。
「(2)サーバ監視の作業内容を第三者が客観的に評価する。」に注目してください。
これは「結果を見る（check）」です。
「評価する」と書いてありますよね。
(2)が【C】に該当する選択肢は1つしかありません。
ということで「ウ【P】(1) 【D】(3) 【C】(2) 【A】(4)」が正解です。
次に真っ当に解いていきます。
(1)～(4)を順番に見ていきましょう。
「(1)サーバ監視の具体的な目的及び手順を定める。」は「１．計画する（plan）」です。
「目的及び手順を定める」のは計画段階でやることですよね。
「(2)サーバ監視の作業内容を第三者が客観的に評価する。」は「３．結果を見る（check）」です。
「評価する」のは結果を見ていますよね。
「(3)定められている手順に従ってサーバを監視する。」は「２．やってみる（do）」です。
「サーバを監視する」のは、実際にサーバ監視をやっていますよね。
「(4)発見された問題点の是正処置として，サーバの監視方法を変更する。」は「４．改善する（act）」です。
「監視方法を変更する」のは、良くなかった部分を改善するためですよね。
ということで「ウ【P】(1) 【D】(3) 【C】(2) 【A】(4)」が正解です。
