ISO/IEC 27000（情報セキュリティマネジメントシステム）
更新日:
用語解説
ISO/IEC 27000（情報セキュリティマネジメントシステム）は、情報セキュリティマネジメントシステム（ISMS）に関する規格群の総称です。ISO/IEC 27000自体は、規格群の概要と用語を定めています。
■ 試験で押さえるポイント
ISO/IEC 27001は、ISMSの要求事項を定め、認証の基準になる規格です。
ISO/IEC 27002は、情報セキュリティ管理策の実践のための指針です。
ISMSは、リスクマネジメントのプロセスを適用して、情報の機密性・完全性・可用性をバランスよく維持・改善する仕組みです。
段階 | ISMSでの活動 | 例 |
|---|---|---|
Plan（計画） | 方針と目的を決め、リスクアセスメントを行い、管理策を決める | 情報資産を洗い出す |
Do（運用） | 決めた管理策を導入して運用する | 手順に従ってサーバを監視する、教育を行う |
Check（評価） | 監視・測定、内部監査、マネジメントレビューを行う | 業務内容を第三者が客観的に評価する |
Act（改善） | 不適合への是正処置を行い、継続的に改善する | 監査の結果に基づいて監視方法を変える |
■ 選択肢での判断ポイント
ISMS認証の基準は27001、管理策の手引は27002です。日本ではそれぞれJIS Q 27001、JIS Q 27002として規格化されています。
音声で聞く
この用語に関連する過去問
平成31年度春期 ITパスポート試験 公開問題 問72
ISMSの目的におけるリスクマネジメントと情報セキュリティ3要素
平成31年度春期 ITパスポート試験 公開問題 問63
ISMSのPDCAサイクルにおけるAct（改善・見直し）の実施事項
平成30年度春期 ITパスポート試験 公開問題 問90
情報セキュリティマネジメントのPDCAにおけるCheck（評価・点検）
平成30年度春期 ITパスポート試験 公開問題 問70
ISMSにおける情報セキュリティリスク分析の進め方
令和5年度 ITパスポート試験 公開問題 問10
フォーラム標準の説明として適切なもの
令和2年度 ITパスポート試験 公開問題 問89
ISMSのAct
令和8年度 ITパスポート試験 公開問題 問100
ISMSの活動
令和8年度 ITパスポート試験 公開問題 問14
ISO 26000とCSR
令和7年度 ITパスポート試験 公開問題 問83
サーバ監視のPDCA
令和7年度 ITパスポート試験 公開問題 問59
ISMSの内部監査
令和7年度 ITパスポート試験 公開問題 問2
ISO/IEC 27017
令和6年度 ITパスポート試験 公開問題 問86
ISMSのCheck