解説

PDCAサイクルにおけるISMSのサーバ監視作業を分類する問題です。PDCA：P（Plan：計画）→D（Do：実施）→C（Check：確認・監視）→A（Act：改善）の流れです。(1)監視ルールの策定→Plan（計画）、(2)監視ルールの見直し→Act（改善）、(3)監視ツールによる実際の監視→Do（実施）、(4)監視結果の評価・報告→Check（確認）という対応になります。PDCAの正しい順番はP→D→C→Aなので、(1)→(3)→(4)→(2)が正解（選択肢c）です。

なぜ他の選択肢は違うのか

選択肢 ア

(1)→(2)→(3)→(4)の順番はDoの前にActが来ており、PDCAのサイクルとして誤りです。改善（Act）は確認（Check）の後に行うものであり、実施（Do）の前に来ることはありません。

選択肢 イ

(1)→(2)→(4)→(3)の順番も同様にDoの前にActが来ており、誤りです。また確認（Check）が実施（Do）の後ではなく前に来ているのも誤りです。

選択肢 エ

(1)→(3)→(4)→(2)でないとしたら別の順番の誤りがあります。PDCAの正しい順序をPlan→Do→Check→Actとして各作業を対応付けることが重要です。

解くときのポイント

PDCA対応：P（計画立案）→D（計画の実施・運用）→C（結果の確認・評価・測定）→A（問題点の改善・是正）。ISMSでは：監視ルール策定（P）→実際の監視実施（D）→監視結果評価（C）→ルール見直し（A）の順。