修了試験 2011-06-26実施分 基本情報技術者試験 問79
JIS Q 27001:2006におけるISMSの確立に必要な事項①〜③の順序関係のうち,適切なものはどれか。 ① 適用宣言書の作成 ② リスク対応のための管理目的及び管理策の選択 ③ リスクの分析と評価
正答4
解説
正解はエ。 ISMSの確立では,まずリスクの分析と評価(③)を行い,その結果に基づきリスク対応のための管理目的・管理策を選択し(②),最後にそれらをまとめた適用宣言書を作成する(①)。 したがって③→②→①の順序となる。まとめて解く
修了試験 2011-06-26実施分を通しで解く(80問)→