JIS Q 27002
JIS Q 27002 (ISO/IEC 27002)
じすきゅー27002
情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。
Related
他の資格での定義
情報セキュリティ管理策の実践の手引を示す日本産業規格で、国際規格ISO/IEC 27002を基に作られた。最新のJIS Q 27002:2024では93の管理策を組織的・人的・物理的・技術的の4つに分類し、それぞれの目的と実施の手引を示す。JIS Q 27001の附属書Aの管理策と対応している。
情報セキュリティ管理策の実践規範を示した規格（ISO/IEC 27002の日本産業規格版）。JIS Q 27001が「何を満たすか」を定めるのに対し、こちらは各管理策の目的と具体的な実施の手引を提供する。
情報セキュリティ管理策の実践規範を示す国際規格。ISO/IEC 27001の附属書Aに記載された管理策について、詳細な実施の手引きを提供する。組織的管理策、人的管理策、物理的管理策、技術的管理策の4分類で構成される。
Past Exams
過去問での出題
過去問で 1 回出題（情報処理安全確保支援士試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。
ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。
ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。
情報セキュリティマネジメントシステムで使用される用語を定義する日本産業規格。ISO/IEC 27000の翻訳規格であり、脅威、脆弱性、リスク、管理策などISMS関連の重要用語の定義を提供する。過去問では用語の正確な定義を問う問題が繰り返し出題されている。
クラウドサービスに固有の情報セキュリティ管理策を示すガイドライン規格。JIS Q 27002の管理策にクラウド向けの実施の手引を追加し、提供者と利用者それぞれの責任範囲を明確にする。
組織のISMSがJIS Q 27001の要求事項に適合しているかを第三者が審査・認証する制度。認証を取得することで、情報セキュリティ管理体制の信頼性を対外的に示すことができる。