平成27年度 秋期 (特別措置試験) 問49
セキュリティ
PDCAサイクルに従った実施順序
リスクマネジメントを推進するために,リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次の a〜c に分けて行うとき,PDCAサイクルに従った実施順序として,適切なものはどれか。
- a 実行計画に従ってリスク対策を実施する。
- b 実施の効果を測定し,リスクマネジメントシステムの有効性を評価する。
- c リスクマネジメントシステムに関する是正・改善措置を実施する。
- アa → b → c
- イa → c → b
- ウc → a → b
- エc → b → a
答えと解説を見る
✓ これが正解アa → b → c
解説
計画は済んでいるので、残る三つを動詞だけで並べます。
設問が実行計画を先に作ったと書いているので、四つの段のうち計画はもう終わっています。残るのは実行、評価、改善の三つで、それぞれの文の動詞を見れば貼り分けられます。実施するとある文が実行、測定して評価するとある文が評価、是正と改善とある文が改善です。この順が入れ替わらないのは、測っていないものは直せないからです。シラバスもPDCAを継続的な改善の考え方として挙げています。シラバスはこの考え方を、企業活動の節とサービスマネジメントの節とセキュリティの節の三か所に置いています。分野が違っても同じ形で回すものだということが、置かれ方に出ています。四つの段の名を覚えるより、それぞれの段に当たる動詞を覚えるほうが効きます。動詞が目印です。
ほかの選択肢はなぜ違うのか
- イa → c → b:実行の次に改善を置き、評価を最後にした並びです。何が悪いかを測る前に直すことになります。この語は設問の側に置かれることが多く、中身より並べ方を問われます。文の中の動詞を目印にすると、迷わずに貼り分けられます。名より動詞です。
- ウc → a → b:改善から始める並びです。まだ何も動かしていない段では、直す相手がありません。三か所に置かれているということは、分野をまたいで同じ形で使われるということです。どの分野でも並びは変わりません。一度覚えてしまえば足ります。
- エc → b → a:改善から始めて実行を最後に置いた並びです。順が二か所で入れ替わっています。並べ替えの問いでは、先頭に来られない段を先に落とすと二択まで縮みます。残りは前後の関係だけで決まることになります。落とす順のほうが速く進むことになります。
この問題の用語
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
- リスクマネジメントリスクを見つけて分析し、対応を決めて見直し続ける一連の活動です。組織に合わせて作られることが、原則の一つに挙げられています。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問49
同じ用語が出る問題
- 令和8年度 問79:経営者に求められる役割(リスクマネジメント)
- 令和8年度 問47:システム監査に関する記述(リスクマネジメント)
- 令和7年度 問83:PDCAに関する問題(PDCA)
- 令和6年度 問86:PDCAに関する問題(PDCA)
- 令和5年度 問79:PDCAに関する問題(PDCA)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)