適用宣言書とは？てきようせんげんしょ
適用宣言書とは、JIS Q 27001の附属書に示された管理策について、自組織で採用する・しないを判断し、その理由を記載した文書。ISMS認証審査において重要な文書の一つとなる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
ある管理策について「クラウド利用がないため対象外」と除外理由を明記したり、「多要素認証を導入済み」として採用状況を記載したりする。
試験での引っ掛け
附属書の管理策をすべて採用する必要はなく、組織のリスクアセスメント結果に基づいて必要な管理策を選択し、選定理由を示すことが求められる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。