H16年春 ソフトウェア開発技術者 【問79】

BS 7799-2 におけるセキュリティ管理システム構築の枠組みは、(1)〜(6)のステップから
なる。正しい順番はどれか。
(1) 実施すべき管理目的及び管理策を選択・追加する。
(2) 情報セキュリティ管理システムの適用範囲を決める。
(3) 適用宣言書を作成する。
(4) セキュリティポリシを定める。
(5) リスクアセスメントを行う。
(6) リスクを管理する。