JIS Q 27001:2006 における ISMS の確立に必要な事項 ①〜③ の順序関係のうち，適切なものはどれか。
① 適用宣言書の作成 ② リスク対応のための管理目的及び管理策の選択 ③ リスクの分析と評価
①→②→③
①→③→②
②→③→①
③→②→①
JIS Q 27001:2006 では，ISMS を確立する際に，まずリスクの分析と評価（③）を行い，その結果に基づいてリスク対応のための管理目的及び管理策を選択（②）し，選択した管理策などを記載した適用宣言書を作成（①）するという順序で進める。したがって，③→②→①の順となり，エが適切である。
したがって，正解は「エ」である。