LET'S TRY
問題文
JIS Q 27001:2006におけるISMSの確立に必要な事項①～③の順序関係のうち，適切なものはどれか。①適用宣言書の作成，②リスク対応のための管理目的及び管理策の選択，③リスクの分析と評価
fe-siken.com
IPAの公開問題について ↗
2008年春 科目A
セキュリティの過去問
まずは自分で考えて、理由を確かめよう。
キホン猫と、理由を確かめよう。
自分で考えてから、解説を開いてみてね。
正解と解説を見る
正解は エ です。
ISMSの確立手順はリスクの分析と評価（③）→管理目的・管理策の選択（②）→適用宣言書の作成（①）の順。リスク評価をもとに管理策を選択し，選択した管理策を適用宣言書に記載する。
この問題を、学びのノートに。
学習ノートを読み込んでいます…