システム監査
基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問79
JIS Q 27001:2006 における ISMS の確立に必要な事項①～③の順序関係のうち，適切なものはどれか。
① 適用宣言書の作成
② リスク対応のための管理目的及び管理策の選択
③ リスクの分析と評価
- ア ①→②→③
- イ ①→③→②
- ウ ②→③→①
- エ ③→②→①
出典：基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問79
答えと解説を見る
正解：エ
覚える知識
ISMS確立の手順(リスク評価→管理策選択→適用宣言書)
ISMS確立は、リスクの分析・評価、管理目的及び管理策の選択、適用宣言書の作成の順で行う。
この問題で必要なこと
ISMS確立では、リスクの分析と評価→リスク対応のための管理策の選択→適用宣言書の作成の順に進める。
ひっかけ
適用宣言書を先に作る順序などを選ばせる。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）