ITパスポート 平成30年度 秋期 特別措置試験 問33

✓ これが正解イ JIS Q 27001

解説

情報セキュリティの仕組みを定めた国内の規格番号です。

規格には番号が付いています。番号の頭を見ると、どこが定めたものかが分かります。JIS は国内の産業規格で、その中の Q は管理の分野を表します。JIS Q 27001 は、情報を守る取り組みを仕組みとして回すための決まりで、ISMS の規格と呼ばれます。何を守るかを決め、危険を見積もり、手を打ち、効果が出ているかを確かめて直す、という輪を回すことを求めます。外の機関に確かめてもらって認証を受けられるので、取引の相手に守りの水準を示せます。番号の中ほどにある27000の並びは、情報を守る分野にまとめて割り当てられています。同じ並びの中に、用語をそろえる規格や、手引きにあたる規格が並びます。どの並びに属すかで、おおよその見当をつけられます。残る三つは、通信の決まり、静止画の圧縮、動画の圧縮に関する規格です。

ほかの選択肢の解説

• ア IEEE 802.3：IEEE 802.3 は、有線でつなぐ通信の決まりを定めた規格です。どんな信号を、どんな順で流すかを決めています。速さの決まりも含みます。通信の土台を支える標準化の成果ですが、情報を守る仕組みの回し方を定めたものではありません。
• ウ JPEG 2000：JPEG 2000 は、静止画を小さくして持ち運ぶための決まりです。写真のように色の階調が多い絵を、見た目を保ったまま縮めます。拡大しても粗さが目立ちにくい形です。扱う対象が画像なので、守りの仕組みとは分野が違います。
• エ MPEG 1：MPEG 1 は、動画と音を小さくするための決まりです。前の場面との差だけを記録する工夫で、大きく縮めます。録画や配信の土台になりました。これも画像や音の分野で、情報セキュリティマネジメントの規格ではありません。