平成30年秋期情報セキュリティマネジメント午前問6

JIS Q 27001:2014(情報セキュリティマネジメント－要求事項)では、組織が情報セキュリティリスク対応のために適用する管理策などを記した適用宣言書の作成が要求されている。
適用宣言書の作成に関する記述のうち、適切なものはどれか。

ア	承認された情報セキュリティリスク対応計画を基に、適用宣言書を作成する。
イ	情報セキュリティリスク対応に必要な管理策をJIS Q 27001:2014附属書Aと比較した結果を基に、適用宣言書を作成する。
ウ	適用宣言書を作成後、その内容を基に情報セキュリティリスク対応を選択肢を選定する。
エ	適用宣言書を作成後、その内容を基に情報セキュリティリスクを特定する。

【キーワード】
・JIS Q 27001

【キーワードの解説】

JIS Q 27001(情報セキュリティマネジメントシステム要求事項)
組織がISMS(Information Security Management System、情報セキュリティマネジメントシステム)を実践していることを監査・認証するときに、評価の基準となるものです。
監査・認証以外にも、組織がISMSを導入、維持、向上するときの参考資料としても利用できます。

平成30年 秋期 情報セキュリティマネジメント 午前 問6