JIS Q 27001:2006 における ISMS の確立に必要な事項@〜Bの順序関係のうち, 適切なものはどれか。
A リスク対応のための管理目的及び管理策の選択
B リスクの分析と評価
ウ A→B→@ エ B→A→@
ISMS では、以下の手順でセキュリティーマネジメントシステムの構築を行う。
【平成20年春シスアド 問56】