ITパスポート｜情報セキュリティマネジメント 問1
ISMS における情報セキュリティリスクの取扱いに関する“リスク及び機会に対処する活動”には、リスク対応、リスク評価、リスク分析が含まれる。この活動の流れとして、適切なものはどれか。
正解：エ
解説
ISMS（Information Security Management System）では、リスクを分析してレベルを決め、基準と比べて評価し、その結果に基づいて対応を決めます。
- エ 正解。リスク分析 → リスク評価 → リスク対応 の順です。
出典：平成29年度秋期 ITパスポート試験 公開問題 問57（読点「，」を「、」に改変）