【基本情報技術者試験平成20年春期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成20年春期基本情報技術者午前問69

問69　　 ISMSの確立に必要な事項

　JIS Q 27001:2006 における ISMS の確立に必要な事項 ①～③ の順序関係のうち，適切なものはどれか。

① 適用宣言書の作成

② リスク対応のための管理目的及び管理策の選択

③ リスクの分析と評価

ア　①→②→③　　　　　　　　　　　イ　①→③→②

ウ　②→③→①　　　　　　　　　　　エ　③→②→①

解説

JIS Q 27001:2006は、 ISMS（Information Security Management System：情報セキュリティマネジメントシステム）の規格である。企業などが情報を適切に管理し、機密を守るための仕組みで以下のような流れで行う。