平成30年度 春期 （特別措置試験） 問90

✓ これが正解エプロセスの効果を測定し，結果の評価を行う。

解説

三番目の段階は、効果を測って評価するところにあたります。

PDCAの四つの段階は、計画する、実行する、点検する、改善する、の順に回ります。聞かれているのは三番目です。ここでは、決めたやり方がどれだけ効いたかを測り、その結果を評価します。測るという行いが入っているのが目印になります。残りの三つを順に当てていきます。目的とやり方と手順を決めるのは、一番目の計画にあたります。決めたやり方を導入して動かすのは、二番目の実行です。評価をもとに、直すべきところを直して次に備えるのは、四番目の改善です。四つの段階を問う問題は、動詞に注目します。決める、動かす、測る、直す。この四つの動詞と段階を結び付けておけば、どの段階を聞かれても迷いません。順番ではなく行いで覚えるのが要点です。段階の名前を覚えるより、行いを覚えるほうが確実です。順番は行いから自然に決まります。

ほかの選択肢はなぜ違うのか

• ア情報セキュリティの目的，プロセス，手順の…：目的とやり方と手順を決めるところなので、一番目の計画にあたります。まだ動かしてもいないし、測ってもいない段階です。動詞が決めるであることから、測って評価する三番目とは区別できます。段階の先頭にあたる行いです。先頭の行いです。
• イ評価に基づいた是正及び予防措置によって改…：評価をもとに直すべきところを直し、次に備えるところなので、四番目の改善にあたります。測った結果を受けて動く段階なので、測ること自体を指してはいません。三番目の次に来る行いだと押さえておくと、取り違えません。最後の行いです。
• ウプロセス及び手順の導入，運用を行う。：決めたやり方や手順を導入して動かすところなので、二番目の実行にあたります。まだ測る前の段階です。動かすことと測ることを別の行いとして分けて考えると、この肢と三番目を混ぜずに済みます。測る前の段階です。