問2
2 / 50
組織がJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）への適合を宣言するとき，要求事項及び管理策の適用要否の考え方として，適切なものはどれか。
規格本文の箇条4〜10に規定された要求事項：全て適用が必要である。、附属書A“管理目的及び管理策”に規定された管理策：全て適用が必要である。
規格本文の箇条4〜10に規定された要求事項：全て適用が必要である。、附属書A“管理目的及び管理策”に規定された管理策：妥当な理由があれば適用除外できる。
規格本文の箇条4〜10に規定された要求事項：妥当な理由があれば適用除外できる。、附属書A“管理目的及び管理策”に規定された管理策：全て適用が必要である。
規格本文の箇条4〜10に規定された要求事項：妥当な理由があれば適用除外できる。、附属書A“管理目的及び管理策”に規定された管理策：妥当な理由があれば適用除外できる。
