ストラテジ系 › 法務

ISO/IEC 27000(ISMSの概要)

ISO/IEC 27000(情報セキュリティマネジメントシステム)

一言でいうと

ISO/IEC 27000とは、情報セキュリティマネジメントシステム(ISMS)の基本概念と、関連規格の全体像を示す国際規格。

ポイント

  • 組織が情報セキュリティを体系的に管理するための考え方を理解する際に使う。
  • 関連するISO/IEC 27001はISMSの要求事項、ISO/IEC 27002は情報セキュリティ管理策を扱う。

まちがえやすいポイント

  • ISO/IEC 27000自体は、ISMS認証の要求事項を定める規格ではない。

あわせて覚えたい用語

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。