情報セキュリティ管理 (全115問中77問目)
No.77
リスクマネジメントを推進するために，リスクマネジメントシステムの実行計画を最初に策定した。その後に行う活動を次の a～c に分けて行うとき，PDCAサイクルに従った実施順序として，適切なものはどれか。
- 実行計画に従ってリスク対策を実施する。
- 実施の効果を測定し，リスクマネジメントシステムの有効性を評価する。
- リスクマネジメントシステムに関する是正・改善措置を実施する。
出典：平成27年秋期 問49
- a → b → c
- a → c → b
- c → a → b
- c → b → a
分類
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解
ア
解説
PDCAサイクルは、Plan(計画)→Do(実行)→Check(評価)→Act(見直し・改善)の4段階を繰り返すことによって、業務を継続的に改善する手法で、各種のマネジメント手法に取り入れられています。
a～cはそれぞれ、次のPDCAのフェーズに相当します。
a～cはそれぞれ、次のPDCAのフェーズに相当します。
- 実行計画に従ってリスク対策を実施する。
→Do(実行) - 実施の効果を測定し，リスクマネジメントシステムの有効性を評価する。
→Check(評価) - リスクマネジメントシステムに関する是正・改善措置を実施する。
→Act(見直し・改善)