2015年秋科目A
テクノロジ系（セキュリティ）の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ISMS適合性評価制度の説明として，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

ISO/IEC 15408に基づいてIT製品のセキュリティ機能の適切さと信頼性を評価する制度

イ

JIS Q 15001に基づいて個人情報保護に適切に取り組んでいる事業者を認定する制度

ウ

JIS Q 27001に基づいて情報セキュリティマネジメントシステムの適合性を評価する制度

エ

電子政府推奨暗号リストに基づいて暗号モジュールの適切な保護を認定する制度

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

ISMS(情報セキュリティマネジメントシステム)適合性評価制度はJIS Q 27001（ISO/IEC 27001）に基づいて組織の情報セキュリティマネジメントシステムが要求事項に適合しているかを評価・認証する制度である。アはJISEC，イはプライバシーマーク，エはJCMVPの説明である。

学習ノートを読み込んでいます…