ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問14: ISO(国際標準化機構)によって規格化されているものはどれか。

正解

イ. 情報セキュリティマネジメントシステム

正答率 62.1%（1,235人中 767人が正解）

問題の解説

ISO(国際標準化機構)は国際的な規格を定める機関で、組織が情報セキュリティを管理する仕組みであるISMSは、ISO/IEC 27001として規格化されている。日本ではこれに対応するJIS Q 27001が制定されている。出題時点では、ほかの三つはISOの規格ではなく、システムや手法の一般的な名称である。

選択肢ごとの解説

• アWebサイトなどの文書や画像といったコンテンツを管理・更新するシステムの名称で、ISOの規格ではない。
• イ正しい。ISMSの要求事項がISO/IEC 27001として規格化されており、日本ではJIS Q 27001として制定されている。
• ウ人材の能力や経歴を一元管理し、配置や育成に生かす仕組みの名称で、ISOの規格ではない。
• エ知識を組織内で共有・活用する仕組みである。出題時点ではISOの規格はなかったが、その後にISO 30401が発行されている。