解説

PDCAサイクルは、Plan（計画）→Do（実行）→Check（評価）→Act（改善）の4段階を繰り返すマネジメントサイクルです。このうちCheckのフェーズでは、実施した施策や運用状況を客観的に評価・点検することが主な目的となります。サーバ管理者の業務内容を第三者が客観的に評価することは、まさにこのCheckフェーズの典型的な活動です。第三者による客観的な評価は、運用状況の実態を正確に把握し、改善点を見出すために重要な役割を果たします。

なぜ他の選択肢は違うのか

選択肢 ア

是正処置を実施することはAct（改善）フェーズの活動です。監査結果を受けて具体的な改善行動を取ることは、Checkではなく次のActフェーズで行います。

選択肢 イ

情報資産の洗い出しと対策・目標の設定は、Plan（計画）フェーズで行う活動です。これは新しいセキュリティ対策を計画する際の最初のステップとなります。

選択肢 エ

定められた手順に従ってサーバを監視することは、Do（実行）フェーズの活動です。これは計画された対策を実際に実行する段階の作業となります。

解くときのポイント

PDCAの各フェーズの特徴を理解するポイントは、「Plan=計画を立てる」「Do=実行する」「Check=評価・点検する」「Act=改善する」という基本的な役割を押さえることです。特にCheckフェーズでは「評価」「監査」「点検」「レビュー」といったキーワードがよく出てきます。