IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）基本情報技術者試験・情報セキュリティの目的と考え方高度試験・情報セキュリティマネジメントシステム（ISMS）情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
JIS Q 27001（ISO/IEC 27001）
更新日:
用語解説
JIS Q 27001（ISO/IEC 27001）は、ISMS（情報セキュリティマネジメントシステム）を確立し、運用し、継続的に改善するための要求事項を定めた規格です。
■ 試験で押さえるポイント
ISO/IEC 27001を日本産業規格（JIS）にしたものが、JIS Q 27001です。
ISMS認証の審査は、この規格に適合しているかを基準に行われます。
附属書Aに管理策の一覧があり、その詳しい手引がJIS Q 27002です。
■ 過去問での着眼点
27001は認証の基準となる要求事項、27002は管理策の手引と役割を区別します。
例: 組織は、27001の要求に沿ってリスクアセスメントを行い、必要な管理策を選んで適用宣言書にまとめます。
音声で聞く
この用語に関連する過去問
令和4年度 秋期 応用情報技術者試験 午前 問58
JIS Q 27001に基づくISMS内部監査における適切な実施体制
令和7年度 基本情報技術者試験 科目B 問6
ICT継続とバックアップ運用
令和4年度 秋期 高度情報処理技術者試験 午前Ⅰ 問21
ISMS内部監査の指摘事項
令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
セキュリティ監査の指摘事項
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
ISO/IEC 15408
令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24
JIS Q 20000の内部監査
令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
ISMAP管理基準の基礎
令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24
継続的改善の定義
令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
FIPS PUB 140-3