法務｜平成30年度 秋期 ITパスポート試験（特別措置試験） 問33
情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたものはどれか。
- IEEE 802.3
- ✓ これが正解JIS Q 27001
- JPEG 2000
- MPEG 1
解説
情報セキュリティの仕組みを定めた国内の規格番号です。
規格には番号が付いています。番号の頭を見ると、どこが定めたものかが分かります。JIS は国内の産業規格で、その中の Q は管理の分野を表します。JIS Q 27001 は、情報を守る取り組みを仕組みとして回すための決まりで、ISMS の規格と呼ばれます。何を守るかを決め、危険を見積もり、手を打ち、効いているかを確かめて直す、という輪を回すことを求めます。外の機関に確かめてもらって認証を受けられるので、取引の相手に守りの水準を示せます。番号の中ほどにある27000の並びは、情報を守る分野にまとめて割り当てられています。同じ並びの中に、用語をそろえる規格や、手引きにあたる規格が並びます。どの並びに属すかで、おおよその見当をつけられます。残る三つは、通信の決まり、静止画の圧縮、動画の圧縮に関する規格です。
ほかの選択肢はなぜ違うのか
- IEEE 802.3 は、有線でつなぐ通信の決まりを定めた規格です。どんな信号を、どんな順で流すかを決めています。速さの決まりも含みます。通信の土台を支える標準化の成果ですが、情報を守る仕組みの回し方を定めたものではありません。
- JPEG 2000 は、静止画を小さくして持ち運ぶための決まりです。写真のように色の階調が多い絵を、見た目を保ったまま縮めます。拡大しても粗さが目立ちにくい形です。扱う対象が画像なので、守りの仕組みとは分野が違います。
- MPEG 1 は、動画と音を小さくするための決まりです。前の場面との差だけを記録する工夫で、大きく縮めます。録画や配信の土台になりました。これも画像や音の分野で、情報セキュリティマネジメントの規格ではありません。
この問題に関係する言葉
- JIS Q 27001情報セキュリティの仕組みに必要な要求事項を定めた規格。本文の要求事項は全て適用が必要で、附属書Aの管理策は理由があれば除外できます。
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- 情報セキュリティマネジメント
- 標準化
- JIS
出典：平成30年度 秋期 ITパスポート試験（特別措置試験） 問33
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）