問33
頻出度★★☆
情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたものはどれか。
平成30年度 秋期 ITパスポート試験 問33
ストラテジ系法務 › 標準化関連
这道题的解析和你的作答记录。
解説
問 33
错误ア
IEEE 802.3 是规定有线局域网的代表——以太网（Ethernet）物理层和数据链路层通信方式的标准。它是关于网络传输的约定，并非规定信息安全管理的标准。
- イ
正解 正确答案是イ的「JIS Q 27001」。JIS Q 27001 是规定信息安全管理体系（ISMS）要求的标准，是将国际标准 ISO/IEC 27001 面向日本国内翻译并统一化后的 JIS 标准。它规定了组织应如何构建、运行、维护和改进从机密性、完整性、可用性角度保护信息资产的管理机制（管理体系），正好对应「对信息安全管理作出规定的标准」。
错误ウ
JPEG 2000 是规定静态图像（照片等）压缩与编码方式的标准。它是关于图像数据表示的标准，与信息安全管理无关。
错误エ
MPEG1 是规定活动图像与音频压缩、编码方式的标准。它是关于视频与音频数据处理的标准，并非规定信息安全管理的标准。
ここがポイント
- JIS Q 27001（ISO/IEC 27001）是规定信息安全管理体系（ISMS）要求的标准，它规定了保护信息机密性、完整性、可用性的管理机制。
- 通过标准名称辨别所属领域：IEEE 802.3 属于局域网（以太网），JPEG 属于静态图像压缩，MPEG 属于视频与音频压缩，各自的对象领域各不相同。
用語