JIS Q 27002（ISO/IEC 27002）
更新日:
用語解説
JIS Q 27001の要求事項を満たすために、 具体的にどのような「情報セキュリティ管理策（ベストプラクティス）」を実施すればよいかの手引（ガイドライン）を示した国際規格 です。
■ 試験で押さえるポイント
27001が「What（何をすべきか）」を定めているのに対し、27002は「How（どうやって実現するか）」の豊富な選択肢を提供しています。
更新日:
JIS Q 27001の要求事項を満たすために、 具体的にどのような「情報セキュリティ管理策（ベストプラクティス）」を実施すればよいかの手引（ガイドライン）を示した国際規格 です。
■ 試験で押さえるポイント
27001が「What（何をすべきか）」を定めているのに対し、27002は「How（どうやって実現するか）」の豊富な選択肢を提供しています。