シカクモン

【問215】個人情報保護士 練習問題｜ISMS管理策

情報セキュリティ難易度B（標準）

問題文

ISMSにおけるリスクアセスメントの実施手順として、最も適切なものはどれか。

  1. 1.管理策の導入→リスク特定→リスク分析→リスク評価
  2. 2.リスク特定→リスク分析→リスク評価→リスク対応
  3. 3.リスク分析→リスク特定→リスク対応→リスク評価
  4. 4.リスク評価→リスク特定→リスク分析→管理策の導入