平成30年度春期 ITパスポート試験問32

この問題の解説と、これまでの解答の記録です。

問32

頻出度★★☆

情報セキュリティマネジメントシステムや品質マネジメントシステムなどの標準化を行っている国際標準化機構はどれか。

出典　平成30年度春期 ITパスポート試験問32

解説

問 32

不正解ア
ANSI は「American National Standards Institute」の略で、アメリカ合衆国の国家標準化団体です。国単位の標準化を担う機関であり、世界規模の国際標準化機構ではないため誤りです。
不正解イ
CEN は「欧州標準化委員会 (European Committee for Standardization)」で、ヨーロッパ地域を対象とする地域標準化団体です。世界全体を対象とする国際標準化機構ではないため誤りです。
ウ
正解 ISO は「International Organization for Standardization (国際標準化機構)」の略で、世界中の国家標準化団体が加盟し、幅広い分野で国際規格を制定している組織です。設問にある情報セキュリティマネジメントシステム (ISMS) は ISO/IEC 27000 シリーズ、品質マネジメントシステム (QMS) は ISO 9000 シリーズとして、いずれも ISO が策定しています。したがって「国際標準化機構」に該当するのはウの ISO です。
不正解エ
JIS は「日本産業規格 (Japanese Industrial Standards)」で、日本国内の国家規格です。ISO などの国際規格を日本向けに取り入れることはありますが、それ自体は日本の国家規格であって国際標準化機構ではないため誤りです。

ここがポイント

ISO (国際標準化機構) は各国の標準化団体が加盟する国際的な組織で、ISMS は ISO/IEC 27000 シリーズ、QMS は ISO 9000 シリーズとして規格化されている。
国家規格 (JIS=日本、ANSI=米国) や地域規格 (CEN=欧州) と、国際規格 (ISO) の適用範囲の違いを区別することがポイント。

用語

解答問32ウ