読み方 ： ジスキューにまんななせんシリーズ

JIS Q 27000シリーズ

概要

JIS Q 27000シリーズとは、日本産業規格（JIS規格）の一つで、情報セキュリティマネジメントシステム（ISMS）についてのベストプラクティスやガイドラインをまとめたもの。国際標準のISO/IEC 27000シリーズと同等の内容となっている。

ISMS（Information Security Management System）とは、組織内での情報の取り扱いについて、機密性、完全性、可用性を一定の水準で確保するための仕組みを意味する。JIS Q 27000シリーズでは企業などが情報セキュリティ管理を行うために必要な要件や規範を示し、規格に準拠していることを認証するための基準を定めている。

「JIS Q 27000」は「JIS Q 27001」「JIS Q 27002」などの一連の規格群（ISMSファミリ規格）の総称であると共に、「JIS Q 27000」という個別の規格も設けられている。この規格ではISMSファミリ規格群の目的や概要を示し、共通する用語の定義を列挙している。

JIS Q 27001

2005年に発行されたISO/IEC 27001と同等の内容を定めた国内規格で、2006年に発行された。規格名称は「情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティマネジメントシステム－要求事項」。

ISMSの要求事項を定めた規格で、認定機関による審査によって基準を満たしていると認められた組織にはISMS認証が与えられる。これを「ISMS適合性評価制度」と呼び、一般社団法人情報マネジメントシステム認定センター（ISMS-AC）が制度を運用している。

JIS Q 27002

2005年に発行されたISO/IEC 27002と同等の内容を定めた国内規格で、2006年に発行された。規格名称は「情報技術－セキュリティ技術－情報セキュリティ管理策の実践のための規範」。ISO/IEC 17799をもとに策定されたJIS X 5080の改訂版。

情報セキュリティ管理を実践するためのベストプラクティスをまとめた規格で、基本方針、組織、資産管理、人的セキュリティ、物理セキュリティ、通信ネットワーク、アクセス制御、システム開発・保守、セキュリティインシデント管理、事業継続、コンプライアンスの12章に分けて規範が紹介されている。

他の辞典等による「JIS Q 27000シリーズ」の解説 （外部サイト）

資格試験などの「JIS Q 27000シリーズ」の出題履歴

▼ 基本情報技術者試験
【令8修7】 JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における，トップマネジメントに関する記述として，適切なものはどれか。
【令2修6】 事務所の物理的セキュリティ対策について，JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）に基づいて情報セキュリティ監査を実施した。
【令1修7/平30春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性” と定義されているものはどれか。
【平31春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における “リスクレベル” の定義はどれか。
【平31修1】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
【平30秋】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a～d の組みのうち，適切なものはどれか。
▼ 情報セキュリティマネジメント試験
【令5公】 情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。
【令1秋】 JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において、不適合が発生した場合にその原因を除去し、再発を防止するためのものとして定義されているものはどれか。
【令1秋】 JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016において記載されている管理策はどれか。
【平31春/平29秋】 JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)の “サポートユーティリティ” に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。
【平31春/平29春】 JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における “リスクレベル” の定義はどれか。
【平31春/平29秋】 JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体を何と呼んでいるか。
【平30秋】 JIS Q 27000:2014（情報セキュリティマネジメントシステム-用語）における，トップマネジメントに関する記述として，適切なものはどれか。
【平30秋】 JIS Q 27000:2014（情報セキュリティマネジメントシステム-用語）におけるリスク分析の定義はどれか。
【平30春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）におけるリスク評価についての説明として，適切なものはどれか。
【平30春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）における情報セキュリティ事象と情報セキュリティインシデントの関係のうち，適切なものはどれか。
【平30春】 JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はどれか。
【平30春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性” と定義されているものはどれか。
【平29秋】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
【平29秋】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
【平29春】 JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義 a～d の組みのうち，適切なものはどれか。
【平28秋】 JIS Q 27000におけるリスク評価はどれか。
【平28秋】 情報セキュリティ意識向上のための教育の実施状況をJIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。
【平28春】 情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。
この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。