修了試験 2017-01-22実施分 基本情報技術者試験 問39

解説

正解は3です。 ISMSは、Information Security Management System（情報セキュリティマネジメントシステム）の略です。 ISMS適合性評価制度は、組織のISMSを第三者が審査し、認証する制度です。 評価の基準はJIS Q 27001（ISO/IEC 27001）です。 【選択肢別解説】 1：× ISO/IEC 15408に基づいてIT製品のセキュリティ機能を評価するのは、ITセキュリティ評価及び認証制度です。 組織ではなく製品が対象です。 2：× JIS Q 15001に基づいて個人情報の保護体制を整えた事業者を認定するのは、プライバシーマーク制度です。 3：○ JIS Q 27001に基づいて組織のISMSの適合性を評価する制度で、ISMS適合性評価制度の説明と一致します。 4：× 暗号モジュールの安全性を試験して認証するのは、暗号モジュール試験及び認証制度（JCMVP）です。 ISMS適合性評価制度ではありません。 【ポイント】 規格番号と制度の対応がよく問われます。 JIS Q 27001はISMS、JIS Q 15001はプライバシーマーク、ISO/IEC 15408はIT製品の評価と覚えましょう。