IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
JIS Q 27002（ISO/IEC 27002）
更新日:
用語解説
JIS Q 27002（ISO/IEC 27002）は、JIS Q 27001の要求を満たすために、どのような情報セキュリティ管理策を実施すればよいかを示した手引（ガイドライン）の規格です。
■ 試験で押さえるポイント
27001が「何をすべきか」を、27002が「どう実現するか」の具体例を示します。
2022年版では、管理策を組織的、人的、物理的、技術的の4つに分けています。
27002は手引なので、それ自体は認証の基準ではありません。
■ 過去問での着眼点
認証の基準は27001、管理策の手引は27002です。
例: アクセス制御の管理策を決めるときに、27002の手引を参考にします。