ISMS(あいえすえむえす)
組織が自らの情報資産を適切に保護するために、機密性・完全性・可用性の3要素をバランス良く維持し、継続的に改善していくマネジメントシステム。
詳細解説
ISO/IEC 27001などの国際規格に基づき構築されます。技術的な対策だけでなく、人的・組織的・物理的な対策を含めた包括的な枠組みであり、PDCAサイクルを回してリスクアセスメントと対策状況を見直すプロセスが重視されます。
ISMSが問われた過去問
- 2021年度(R3) 問67ISMSにおける情報セキュリティに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，完全性
- 2021年度(R3) 問77PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定
- 2022年度(R4) 問58ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- 2023年度(R5) 問79PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施さ
- 2023年度(R5) 問94ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 2024年度(R6) 問86PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。
- 2025年度(R7) 問59ISMSにおける内部監査に関する記述のうち，適切なものはどれか。
- 2025年度(R7) 問83ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せと
- 2025年度(R7) 問84ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 2026年度(R8) 問93次のISMSにおける実施項目のうち，最初に行うものはどれか。
ISMSが登場する過去問
- 2026年度(R8) 問100ISMSの活動に関する記述として，最も適切なものはどれか。
- 2026年度(R8) 問70ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- 2024年度(R6) 問82ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- 2023年度(R5) 問56ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- 2022(R4)秋 午前I 問21JIS Q 27001:2014 (情報セキュリティマネジメントシステム－要求事項) に基づいて ISMS内部監査を行った結果として判明した