システム監査
平成27年度 秋期 基本情報技術者試験 午前 問40
ISMS 適合性評価制度の説明はどれか。
答えを選ぶ
出典：平成27年度 秋期 基本情報技術者試験 午前 問40（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ウ
覚える知識
ISMS確立の手順(リスク評価→管理策選択→適用宣言書)
ISMS適合性評価制度は、JIS Q 27001（ISO/IEC 27001）に基づいて組織の情報セキュリティマネジメントシステムを認証する制度である。
この問題で必要なこと
ISMS適合性評価制度はJIS Q 27001に基づき、組織のISMSの適合性を評価する制度。
ひっかけ
アはISO/IEC 15408（ITセキュリティ評価・認証）、イはプライバシーマーク制度、エはCRYPTREC関連の暗号モジュール認証。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）。頻出知識ランキング347位（全1,254件中）。