JIS Q 27001とは？ITパスポート試験 2018年 (平成30年 秋期) 問33を解説

問題文

この問題の出題ポイント

• JIS Q 27001の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• ストラテジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 標準化関連、JIS Q 27001、ISMS、情報セキュリティ規格。

選択肢

1. アIEEE 802.3
2. イJIS Q 27001正解
3. ウJPEG 2000
4. エMPEG 1

解説

なぜ他の選択肢が違うのか

• ア

  誤り。IEEE 802.3はCSMA/CD方式を採用した有線LAN（イーサネット）の物理層・データリンク層の仕様を定めたIEEE（米国電気電子学会）の規格。ネットワーク接続の技術標準であり情報セキュリティマネジメントシステムの要求事項を定めた規格ではない。

• イ（正解）

  正解。JIS Q 27001はISMS（情報セキュリティマネジメントシステム）の要求事項を定めたISO/IEC 27001の国内規格。PDCAサイクルに基づく情報セキュリティ管理体制の構築・運用・評価・改善を規定し、認証取得により組織の情報セキュリティ管理水準を第三者に証明できる。

• ウ

  誤り。JPEG 2000は静止画像のウェーブレット変換による圧縮規格（従来JPEG規格の後継版）。高圧縮・高画質を両立する静止画圧縮の技術標準であり情報セキュリティマネジメントとは無関係な画像フォーマット規格である。

• エ

  誤り。MPEG 1は動画・音声データのデジタル圧縮方式を規定した規格（CD-ROMやVCDに使用）。動画圧縮・符号化の技術標準として映像配信・蓄積に使われるが、情報セキュリティマネジメントシステムの要求事項を定めたものではない。

解き方の整理

JIS Q 27001の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧