令和2年度 ITパスポート試験 問69

解説

正解は『エ』。 ISMSの確立において最初に行うべきことは、利害関係者のニーズと期待を理解することである。 その後にリスクアセスメント、リスク対応、内部監査という順序で進む。 組織の状況や関係者の期待を把握しないままリスク評価や対策はできない。