平成30年度秋期 ITパスポート試験問33

この問題の解説と、これまでの解答の記録です。

問33

頻出度★★☆

情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたものはどれか。

出典　平成30年度秋期 ITパスポート試験問33

解説

問 33

不正解ア
IEEE 802.3 は、有線 LAN の代表であるイーサネット（Ethernet）の物理層・データリンク層の通信方式を定めた規格です。ネットワークの伝送に関する取り決めであり、情報セキュリティマネジメントを定めた規格ではありません。
イ
正解正解はイの「JIS Q 27001」。JIS Q 27001 は、情報セキュリティマネジメントシステム（ISMS）の要求事項を定めた規格で、国際規格 ISO/IEC 27001 を日本国内向けに翻訳・整合させた JIS 規格です。情報資産を機密性・完全性・可用性の観点から守るための管理の仕組み（マネジメントシステム）を、組織がどう構築・運用・維持・改善すべきかを規定しており、まさに「情報セキュリティマネジメントに関して定めたもの」に該当します。
不正解ウ
JPEG 2000 は、静止画像（写真など）の圧縮・符号化方式を定めた規格です。画像データの表現に関する規格であり、情報セキュリティマネジメントとは無関係です。
不正解エ
MPEG1 は、動画像と音声の圧縮・符号化方式を定めた規格です。映像・音声データの取り扱いに関する規格であり、情報セキュリティマネジメントを定めたものではありません。

ここがポイント

JIS Q 27001（ISO/IEC 27001）は情報セキュリティマネジメントシステム（ISMS）の要求事項を定めた規格であり、情報の機密性・完全性・可用性を守る管理の仕組みを規定する。
規格名から分野を見分ける：IEEE 802.3 は LAN（イーサネット）、JPEG は静止画圧縮、MPEG は動画・音声圧縮と、それぞれ対象領域が異なる。

用語

解答問33イ