ストラテジ系
春期
基本情報技術者 2010年 春期 問80
80 / 80
JIS Q 27001:2006 における ISMS の確立に必要な事項①～③の順序関係のうち，適切なものはどれか。 ① 適用宣言書の作成 ② リスク対応のための管理目的及び管理策の選択 ③ リスクの分析と評価
正解と解説
表示する
正解 エ
③→②→①
JIS Q 27001のISMS確立では、リスクの分析と評価→リスク対応のための管理目的・管理策の選択→適用宣言書の作成の順で進みます。すなわち③→②→①となり、エが正解です。まずリスクを評価し、対応策を選び、最後に適用宣言書へまとめる流れです。