最終更新日：2009/12/05 23:14:01
解答
b,c
解説
a：正：情報セキュリティに関する情報の範囲、取り組むべき方針を情報セキュリティポリシーと呼ぶ。
b：誤：認証取得において業種や組織の規模に条件を設けていない。
ISMS FAQ 2201参照
http://www.isms.jipdec.jp/faq/faq2.html
c：誤：情報セキュリティマネジメントのPDCAサイクルにおいて、見直しと改善を行い必要に応じてポリシーを改定していく。
http://www.ipa.go.jp/security/manager/protect/pdca/index.html
d：正：残存リスクは許容範囲と判断した場合受容することが可能。
e：正：ISMS認証基準「JIS Q 27001」
http://www.isms.jipdec.jp/ISOJIStaiou
b：誤：認証取得において業種や組織の規模に条件を設けていない。
ISMS FAQ 2201参照
http://www.isms.jipdec.jp/faq/faq2.html
c：誤：情報セキュリティマネジメントのPDCAサイクルにおいて、見直しと改善を行い必要に応じてポリシーを改定していく。
http://www.ipa.go.jp/security/manager/protect/pdca/index.html
d：正：残存リスクは許容範囲と判断した場合受容することが可能。
e：正：ISMS認証基準「JIS Q 27001」
http://www.isms.jipdec.jp/ISOJIStaiou
