情報セキュリティ管理基準
Information Security Management Standard
じょうほうせきゅりてぃかんりきじゅん
経済産業省が公表する、情報セキュリティマネジメントの実践規範。JIS Q 27001・27002を基礎とし、情報セキュリティ監査の判断尺度(監査基準に対する管理策の一覧)として用いられる。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 17 回出題(情報セキュリティマネジメント試験 4・基本情報技術者試験 3・応用情報技術者試験 3・ITサービスマネージャ試験 2・システム監査技術者試験 2・ITパスポート試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)
- 令和7年度 基本情報技術者試験 科目A 公開問題 問15(IPA の PDF を新しいタブで開きます)
- 令和7年度 情報セキュリティマネジメント試験 公開問題 問8(IPA の PDF を新しいタブで開きます)
- 令和5年度 基本情報技術者試験 科目A 公開問題 問14(IPA の PDF を新しいタブで開きます)
- 令和5年度 情報セキュリティマネジメント試験 公開問題 問1(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 応用情報技術者試験 午前 問58(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 基本情報技術者試験 午前 問60(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問40正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問38(IPA の PDF を新しいタブで開きます)
残り 7 件を表示閉じる
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 応用情報技術者試験 午前 問58(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 高度試験 午前Ⅰ 問21(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問59(IPA の PDF を新しいタブで開きます)
- 平成23年度 ITパスポート試験 特別試験 問6選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 システム監査技術者試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。
情報セキュリティ監査の実施にあたり、監査人が従うべき行為規範を定めた基準。経済産業省が公表している。
クラウドサービスの利用者と提供者が実施すべき情報セキュリティ管理策を示した基準。
実際に侵入を試みることで、システムのセキュリティ対策の有効性を確かめる監査技法。
データベースの利用状況やセキュリティ対策の適切さを検証する活動。アクセスログの分析、権限設定の確認、脆弱性のチェック、バックアップの検証などを実施する。定期監査と不定期監査がある。
情報セキュリティのマネジメントやコントロールが適切であることについて、監査人が一定の保証を与える形式の情報セキュリティ監査。情報セキュリティ監査基準で定められた手続に基づいて実施する。
