令和5年度 問1｜システム監査・情報セキュリティ監査

正解：イ JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）及び JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）との整合性をとっている。

ポイント

情報セキュリティ管理基準（平成28年）に関する記述を選ぶ問題です。

考え方と解き方

管理基準は、マネジメント基準と管理策基準から成り、JIS Q 27001・27002と整合しています。構成や選び方を言いかえた記述に注意します。

1. 管理基準が、JIS Q 27001 及び JIS Q 27002 との整合をとっている、という記述が適切です。
2. したがって、最も適切なのは イ です。
3. 参考：令和7年改正版は、ガバナンス基準・マネジメント基準・管理策基準の三つから成り、JIS Q 27001:2023・JIS Q 27002:2024 に準拠しています。

ほかの選択肢

• ア 基準の構成が合いません。平成28年版は、マネジメント基準と管理策基準の二つから成り、ガバナンス基準を含む三つではありません。
• ウ 管理策を、管理策基準に挙げられた物の中からだけ選ぶ、と限る点が適切ではありません。組織に必要な管理策を加えて考えます。
• エ マネジメント基準の事項は、自組織に合う物だけを選んで実施するものではありません。選択する、とする点が適切ではありません。

覚えておくこと

• 情報セキュリティ管理基準（平成28年）：マネジメント基準と管理策基準から成り、JIS Q 27001・27002と整合

（テーマ・覚えること）