セキュリティ
基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問43
ISMS 適合性評価制度の説明はどれか。
- ア ISO/IEC 15408 に基づき，IT 関連製品のセキュリティ機能の適切性・確実性を評価する。
- イ JIS Q 15001 に基づき，個人情報について適切な保護措置を講じる体制を整備している事業者などを認定する。
- ウ JIS Q 27001 に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。
- エ 電子政府推奨暗号リストに基づき，暗号モジュールが適切に保護されていることを認証する。
出典：基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問43
答えと解説を見る
正解：ウ
覚える知識
ISMS適合性評価制度(JIS Q 27001)
ISMS適合性評価制度は、JIS Q 27001に基づき組織のISMSが適合しているかを評価・認証する制度である。
この問題で必要なこと
ISMS適合性評価制度はJIS Q 27001に基づき組織のISMSを評価する。
ひっかけ
ISO/IEC 15408、JIS Q 15001(プライバシーマーク)など別制度を混ぜる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）