ISMS規格
情報セキュリティマネジメント試験｜組織が情報セキュリティマネジメントシステム(ISMS)を構築・運用し認証を受ける際に、満たすべき「要求事項」を定…
組織が情報セキュリティマネジメントシステム(ISMS)を構築・運用し認証を受ける際に、満たすべき「要求事項」を定めた規格はどれか。
ア管理策の実践規範を例示するJIS Q 27002のことである。
イ品質マネジメントの要求事項を定めるISO 9001のことである。
ウISMSの要求事項を定め認証の基準となるJIS Q 27001。
エ環境マネジメントの要求事項を定めるISO 14001のことである。
正解
ウ．ISMSの要求事項を定め認証の基準となるJIS Q 27001。
JIS Q 27001(ISO/IEC 27001)はISMSの要求事項を定めた規格で、認証審査の基準となる。リスクアセスメントや管理策の選択、継続的改善などの枠組みを規定する。
?選択肢ごとの解説
ア ×JIS Q 27002は管理策のガイドラインで、認証の要求事項を定めるJIS Q 27001とは役割が異なる。
イ ×ISO 9001は品質管理の規格で、情報セキュリティの要求事項を定める27001とは対象分野が異なる。
ウ ○JIS Q 27001(ISO/IEC 27001)はISMSの要求事項を定めた規格で、認証審査の基準となる。リスクアセスメントや管理策の選択、継続的改善などの枠組みを規定する。
エ ×ISO 14001は環境管理の規格で、情報セキュリティを扱う27001とは目的がまったく異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0009