ITパスポート|情報セキュリティマネジメント 問1
リスクマネジメントを推進するために、リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次の a~c に分けて行うとき、PDCA サイクルに従った実施順序として、適切なものはどれか。
- a
- 実行計画に従ってリスク対策を実施する。
- b
- 実施の効果を測定し、リスクマネジメントシステムの有効性を評価する。
- c
- リスクマネジメントシステムに関する是正・改善措置を実施する。
正解:ア
解説
PDCA サイクルは、Plan(計画)→ Do(実行)→ Check(評価)→ Act(改善)の順に進みます。実行計画の策定が Plan にあたるので、その後は Do、Check、Act の順です。
- a
- Do(実行)。計画に従って対策を実施します。
- b
- Check(評価)。効果を測定して評価します。
- c
- Act(改善)。評価に基づいて是正・改善します。
- ア 正解。a → b → c の順です。
出典:平成27年度秋期 ITパスポート試験 公開問題 問49(読点「,」を「、」に改変)