JIS Q 27002とは？

JIS Q 27002の意味

情報セキュリティ管理策の実践のための規範を示す規格。JIS Q 27001が要求する管理策について、具体的な実施方法の指針・ベストプラクティスを提供する。

JIS Q 27002の具体例

「アクセス制御」という管理策を実施する際、JIS Q 27002を参照することで、パスワードポリシの設定方法や権限付与の考え方など具体的な実務指針を得られる。

JIS Q 27002は試験でどう引っ掛けられる？

JIS Q 27002はそれ自体で認証を取得する規格ではなく、あくまでJIS Q 27001の管理策実施を補助するガイドラインである。

JIS Q 27002と関連する用語

• JIS Q 27001
• 管理策

JIS Q 27002が出た過去問

• 事務所の物理的セキュリティ対策について、JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)に基づいて情報セキュリティ監査を実施した。判…

  正解：機密性の高い情報資産が置かれている部屋には、入室許可を得た者が共通の暗証番号を入力して入室している。

  要点：入退室の認証は共通番号でなく個人単位で識別・記録する

  共通の暗証番号で入室していると、誰がいつ入退室したのかを個人単位で識別・記録できず、番号の共有によって権限の無い者にも容易に伝わってしまう。JIS Q 27002が求める入退管理では個人ごとに認証し記録を残すことが必要なので、この状況は指摘事項となる。

  出典：令和1年度 春期 応用情報技術者試験 午前 問60（IPA）