FEセキュリティ · 情報セキュリティ管理

情報セキュリティ対策基準

Information Security Standards

じょうほうせきゅりてぃたいさくきじゅん

情報セキュリティポリシーの文書体系のうち、基本方針を実現するために守るべき行為や判断の基準を定めたもの。この基準に基づいて、業務ごとの具体的な手順を示す実施手順が作られる。

共有:

他の資格での定義

情報セキュリティポリシーの第2階層に位置し、基本方針を実現するために遵守すべき事項を具体的に定めた規程。対象、遵守事項、例外の扱いなどを記し、下位の実施手順の根拠となる。

情報セキュリティ方針を実現するために、遵守すべき事項を具体的に定めた基準。対象範囲や役割、資産の分類方法、アクセス制御の要件などを規定し、さらに現場向けの実施手順書へ展開される。

情報セキュリティ方針に基づき、組織が遵守すべき具体的なセキュリティ対策の基準を定めた文書。情報の分類・管理、アクセス制御、ネットワーク管理など各分野の対策水準を規定する。

Past Exams

過去問で 3 回出題（ITパスポート試験 2・応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。