問49
頻出度★★★
リスクマネジメントを推進するために, リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次の a ～ c に分けて行うとき, PDCAサイクルに従った実施順序として, 適切なものはどれか。 a 実行計画に従ってリスク対策を実施する。 b 実施の効果を測定し, リスクマネジメントシステムの有効性を評価する。 c リスクマネジメントシステムに関する是正・改善措置を実施する。
平成27年度 秋期 ITパスポート試験 問49
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 49
- ア
正解 PDCA 循环按 Plan（计划）→ Do（执行）→ Check（评价）→ Act（改进）的顺序运转。题目中提到「最初制定了实施计划」，这相当于 Plan。因此此后的活动 a、b、c 就按 Do → Check → Act 的顺序进行。a「按照实施计划执行风险对策」对应执行计划的 Do，b「测定实施效果、评价有效性」对应检查结果的 Check，c「实施纠正与改进措施」对应根据评价结果采取措施的 Act。因此顺序为 a → b → c，正确答案是「ア」。
错误イ
此项为 a（Do）→ c（Act）→ b（Check）的顺序，即在评价（Check）之前就先进行纠正与改进（Act）。在尚未测定和评价效果的阶段无法确定改进措施，因此违反了 PDCA 的顺序。
错误ウ
此项为 c（Act）→ a（Do）→ b（Check）的顺序，在尚未执行（Do）也尚未评价（Check）时就从纠正与改进（Act）开始。改进应当根据评价结果来进行，因此不会排在最前面。
错误エ
此项为 c（Act）→ b（Check）→ a（Do）的顺序，将 PDCA 完全倒着运转。改进、评价、执行这一顺序的因果关系被颠倒，作为循环无法成立。
ここがポイント
- PDCA 循环按 Plan（计划）→ Do（执行）→ Check（评价）→ Act（改进）的顺序运转，是一种通向持续改进的管理方法。
- 判断各项活动分别对应哪个阶段：实施对策＝Do，测定效果与评价有效性＝Check，纠正与改进措施＝Act。要注意计划的制定（Plan）已经完成。
用語