未分類
秋期
情報セキュリティマネジメント 2018年 秋期 問6
6 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)では、組 織が情報セキュリティリスク対応のために適用する管理策などを記した適用宜言書 の作成が要求されている。適用言書の作成に関する記述のうち、適切なものはど れか。
正解と解説
表示する
正解 イ
情報セキュリティリスク対応に必要な管理策を JIS Q 270012014附属書 Aと比 較した結果を基に、適用言書を作成する。
適用宣言書は、リスク対応に必要な管理策をJIS Q 27001附属書Aと比較した結果を基に作成します。よって正解はイ。リスク特定やリスク対応の選択肢選定は適用宣言書の作成より前の工程であり、順序を逆にした選択肢は誤りです。