問題 No.4141
組織の情報セキュリティマネジメントシステム（ISMS）において、情報セキュリティ基本方針に基づき、リスクアセスメントの結果や組織を取り巻く状況の変化を反映させて、セキュリティ管理策の見直しや改善を継続的に実施するフェーズはどれか。
【正解の解説】
SCP
SCPは「セキュリティ管理策の計画・実装・評価・改善」のプロセス全体を回す枠組みのことで、料理の味見をして次に活かすレシピの改良ノートのようなものです。一度決めたセキュリティルールをそのままにせず、時代の変化や新しい脅威に合わせて絶えずブラッシュアップしていく、組織の健康診断と治療を繰り返すような絶え間ない改善活動そのものを指しています。
スポンサーリンク
【その他の選択肢の解説】
PDCA
PDCAは業務全体の大きな改善サイクルを回すフレームワークであり、本問が問う「セキュリティ管理策の見直しや改善」という特化したフェーズの名称ではありません。初学者は、セキュリティ特有の改善プロセスであるSCPと、万能な汎用フレームワークであるPDCAの言葉の広がりや対象範囲の違いを混同しやすいため注意が必要です。
CIA
CIAは情報セキュリティを守る上で守るべき3つのゴールを示したものであり、管理策を見直すプロセスやフェーズの名称ではありません。文字面が似ているアルファベットの略語であるため、フェーズやプロセスを問われている問題なのに、セキュリティの三要素を選んでしまうという出題者の罠に引っかからないよう注意しましょう。
KPI
KPIは組織の目標達成度を数値で測るための「数字のモノサシ」であり、セキュリティ管理策を見直したり改善したりするフェーズそのものではありません。ビジネス用語としてよく耳にする有名な言葉であるため、セキュリティの仕組みに関する問題の選択肢に混ざっていると、ついつい選んでしまいたくなる典型的なダミーの選択肢です。