SGセキュリティ · 情報セキュリティ管理

ISMS

Information Security Management System

あいえすえむえす

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

共有:

他の資格での定義

組織が情報セキュリティを確保・維持するために、リスクを評価して対策を決め、PDCAサイクルで継続的に見直していく管理の仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）に定められ、適合していることを第三者が審査して認証するISMS適合性評価制度がある。

FEISMS

組織の情報セキュリティを体系的に管理するための仕組み。リスクアセスメントに基づき管理策を策定・実施し、PDCAサイクルで継続的に改善する。JIS Q 27001（ISO/IEC 27001）が国際規格として定められている。

APISMS

組織の情報セキュリティを体系的に管理するための仕組み。計画（Plan）、実行（Do）、点検（Check）、改善（Act）のPDCAサイクルで継続的に改善する。JIS Q 27001（ISO/IEC 27001）が要求事項を、JIS Q 27002が管理策の実施の手引きを規定する。

SM情報セキュリティマネジメントシステム

組織の情報セキュリティを体系的に管理するための仕組み。ISO/IEC 27001で要求事項が定められ、リスクアセスメントに基づく管理策の選定・実施・監視・改善のサイクルで運用される。

AUISMS（情報セキュリティマネジメントシステム）

ISO/IEC 27001に基づく情報セキュリティの管理体制。リスクアセスメントを行い、適切な管理策を選定・実施・監視・改善するPDCAサイクルを回す。ISMS認証を取得することで第三者による適合性が確認される。

SCISMS（情報セキュリティマネジメントシステム）

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

A-1ISMS（情報セキュリティマネジメントシステム）

組織が情報セキュリティリスクを管理し、情報の機密性・完全性・可用性を維持するための、方針、体制、プロセスなどの仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）で定められ、リスクアセスメントに基づいて管理策を選び、PDCAサイクルで継続的に改善する。第三者の審査を受けてISMS認証を取得できる。

Past Exams

過去問での出題

過去問で 143 回出題（ITパスポート試験 55・情報セキュリティマネジメント試験 31・情報処理安全確保支援士試験 23・応用情報技術者試験 10・基本情報技術者試験 7・ITサービスマネージャ試験 7・システム監査技術者試験 5・高度試験午前Ⅰ 4・ITストラテジスト試験 1）。うち 2 回は用語そのものを問う問題です。

残り 133 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

ISMS

他の資格での定義

過去問での出題

関連キーワードの用語