平成29年度 秋期 ITパスポート 問80

正解 イ

ISMS認証で判断できるのは、組織が情報資産を適切に管理し、守る取組みを行っていることだけです。

ISMS適合性評価制度は、組織のISMS（Information Security Management System：情報セキュリティマネジメントシステム）がJIS Q 27001（ISO/IEC 27001）に適合しているかを、第三者の認証機関が審査して認証する制度です。bは、組織が情報資産を管理し守る仕組みを運用していることなので、判断できます。aは誤りです。ISMS認証は管理の仕組みを評価するもので、システムに脆弱性がないことは保証しません。cは誤りです。暗号モジュールの機能の実装を確かめるのは、JCMVP（暗号モジュール試験及び認証制度）です。

ア：ISMS認証は管理の仕組みを評価するもので、Webサイトのシステムに脆弱性がないことまでは保証しません。

ウ：bは正しいですが、暗号モジュールの機能の実装はISMS認証の対象ではなく、JCMVPで確かめます。

エ：JCMVPは、暗号モジュールに暗号化機能や署名機能が適切に実装されているかを試験し認証する制度です。ISMS認証では判断できません。

出典：平成29年度 秋期 ITパスポート試験 問80