令和3年度 高度共通 午前I（PM試験） 問12

正解：イ

AI解説

要点17「出荷・リリース後も安全安心な状態を維持する」は、運用段階で発見される脆弱性に継続的に対処するための要点であり、その代表的対策がソフトウェアアップデート(パッチ適用)の仕組みの搭載と実施である。「出荷後の維持」=「アップデート」という対応付けで、イが正解と判断できる。 ア: 収集する情報の洗い出しと保護すべきデータの特定は、設計に先立つ分析段階の対策例であり、「守るべきものを特定する」という別の要点に対応する。 イ: 正しい。アップデート方法の検討・機能の搭載・実施は、出荷後に発見される脆弱性へ対処し安全な状態を維持するための対策である。 ウ: 機器メーカ・サービス提供者・利用者の役割整理は、方針・体制づくりの段階の対策例であり、関係者の役割を認識するという別の要点に対応する。 エ: PDCAサイクルの実施やリスク認識の体制構築は、経営・方針段階の「内部不正やミスに備えるための組織的な取組」に関する対策例である。 💡 ガイドライン系の問題は要点名のキーワード(出荷後→アップデート、方針→体制、分析→守るべきもの)と選択肢を対応させれば、原文を暗記していなくても解ける。