2010年春 科目A
情報セキュリティの過去問

ISMS確立の手順は，③リスクの分析と評価→②管理策の選択→①適用宣言書の作成，の順である。まずリスクを識別・評価し，それに応じた管理策を選択し，最後に適用する管理策と選択理由を記載した適用宣言書を作成する。