情報セキュリティ管理基準
情報セキュリティマネジメント 用語
情報セキュリティ管理基準は、経済産業省が示した、組織が情報セキュリティマネジメントを確立・運用するための基準です。平成28年版は「マネジメント基準」と「管理策基準」で構成され、JIS Q 27001:2014およびJIS Q 27002:2014と整合をとっています。関連する指針には、JPCERT/CCが作成したCSIRTマテリアルなどがあります。
取り違えやすい用語
- マネジメント基準（原則としてすべて実施する事項）と管理策基準（組織に合わせて選択する管理策）
- 懲戒手続の開始時期（違反の発生を検証してから開始し、可能性の認識だけでは開始しない）
- CSIRTマテリアル（JPCERT/CCによるインシデント対応体制の構築支援）と組織における内部不正防止ガイドライン（内部不正の防止策）
試験での出方
- 情報セキュリティ管理基準（平成28年）の構成や位置付けについて、適切な記述を選ぶ（令和5年度 問1）
- 情報セキュリティ管理基準に基づく監査で、懲戒手続の規程のうち指摘事項になるものを選ぶ（令和7年度 問8）
- 組織的なインシデント対応体制の構築を支援するためにJPCERT/CCが作成した資料を選ぶ（令和8年度 問2）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方