システム監査
平成22年度 春期 基本情報技術者試験 午前 問80
JIS Q 27001:2006におけるISMSの確立に必要な事項①～③の順序関係のうち，適切なものはどれか。
① 適用宣言書の作成
② リスク対応のための管理目的及び管理策の選択
③ リスクの分析と評価
- ア ①→②→③
- イ ①→③→②
- ウ ②→③→①
- エ ③→②→①
出典：平成22年度 春期 基本情報技術者試験 午前 問80
答えと解説を見る
正解：エ
覚える知識
ISMS確立の手順(リスク評価→管理策選択→適用宣言書)
ISMSでは、リスク評価の結果に基づいて管理策を選択し、適用宣言書にまとめる。
この問題で必要なこと
ISMS確立の順序は、リスクの分析と評価、リスク対応の管理目的・管理策の選択、適用宣言書の作成。
ひっかけ
適用宣言書の作成を先にしてしまう順序の取り違え。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）