ISMS規格
情報セキュリティマネジメント試験｜採用する管理策を具体的にどう実装・運用すればよいかについて、実践のための手引き(ガイドライン)を示す規格はどれか
採用する管理策を具体的にどう実装・運用すればよいかについて、実践のための手引き(ガイドライン)を示す規格はどれか。
アISMSの要求事項を定め認証基準となるJIS Q 27001。
イ品質マネジメントの要求事項を定めるISO 9001。
ウ管理策の実践の手引きを示すJIS Q 27002のことである。
エサービスマネジメントの要求事項を定めるISO 20000。
正解
ウ．管理策の実践の手引きを示すJIS Q 27002のことである。
JIS Q 27002(ISO/IEC 27002)は、情報セキュリティ管理策の実践のための規範(ガイドライン)を示す。27001が定める要求事項を満たすうえで、各管理策をどう運用するかの参考になる。
?選択肢ごとの解説
ア ×JIS Q 27001は認証で満たす要求事項を定める規格で、実践の手引きを示す本問の27002とは役割が異なる。
イ ×ISO 9001は品質管理の規格で、情報セキュリティ管理策の手引きである本問の27002とは分野が異なる。
ウ ○JIS Q 27002(ISO/IEC 27002)は、情報セキュリティ管理策の実践のための規範(ガイドライン)を示す。27001が定める要求事項を満たすうえで、各管理策をどう運用するかの参考になる。
エ ×ISO 20000はITサービス管理の規格で、セキュリティ管理策の実践規範である本問の27002とは対象が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0022