適用宣言書とは？
適用宣言書とは、JIS Q 27001の附属書に示された管理策について、自組織で採用する・しないを判断し、その理由を記載した文書。ISMS認証審査において重要な文書の一つとなる。
てきようせんげんしょ
適用宣言書の意味
JIS Q 27001の附属書に示された管理策について、自組織で採用する・しないを判断し、その理由を記載した文書。ISMS認証審査において重要な文書の一つとなる。
適用宣言書の具体例
ある管理策について「クラウド利用がないため対象外」と除外理由を明記したり、「多要素認証を導入済み」として採用状況を記載したりする。
適用宣言書は試験でどう引っ掛けられる？
附属書の管理策をすべて採用する必要はなく、組織のリスクアセスメント結果に基づいて必要な管理策を選択し、選定理由を示すことが求められる。
適用宣言書と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。