情報セキュリティマネジメント 2018年 秋期 問6

承認された情報セキュリティリスク対応計画を基に、適用言書を作成する。

情報セキュリティリスク対応に必要な管理策を JIS Q 270012014附属書 Aと比 較した結果を基に、適用言書を作成する。

適用宜言書を作成後、その内容を基に情報セキュリティリスク対応の選択肢を 選定する。

適用宜言書を作成後、その内容を基に情報セキュリティリスクを特定する。