HOME»ITパスポート平成27年秋期» 問49
ITパスポート平成27年秋期 問49
問49
note_altcalculate
note_alt
calculate
リスクマネジメントを推進するために，リスクマネジメントシステムの実行計画を最初に策定した。その後に行う活動を次の a～c に分けて行うとき，PDCAサイクルに従った実施順序として，適切なものはどれか。
- 実行計画に従ってリスク対策を実施する。
- 実施の効果を測定し，リスクマネジメントシステムの有効性を評価する。
- リスクマネジメントシステムに関する是正・改善措置を実施する。
- a → b → c
- a → c → b
- c → a → b
- c → b → a
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
計画策定はPlanです。その後はaの実行がDo、bの効果測定・評価がCheck、cの是正・改善がActになるためa→b→cです。
対策の効果を評価する前に改善を決めるのではなく、結果を根拠に次の修正へつなげます。この循環でリスク管理を継続的に見直します。