IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 1 / 98

ITパスポート|情報セキュリティマネジメント 問1

リスクマネジメントを推進するために、リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次の a~c に分けて行うとき、PDCA サイクルに従った実施順序として、適切なものはどれか。

a
実行計画に従ってリスク対策を実施する。
b
実施の効果を測定し、リスクマネジメントシステムの有効性を評価する。
c
リスクマネジメントシステムに関する是正・改善措置を実施する。

出典:平成27年度秋期 ITパスポート試験 公開問題 問49(読点「,」を「、」に改変)