ISMSとは？あいえすえむえす
ISMSとは、情報セキュリティを組織の仕組みとして管理する枠組み。方針の策定、リスクアセスメント、管理策の適用、運用、監視・レビュー、改善を回す。要求事項はJIS Q 27001、管理策の実践規範はJIS Q 27002が示し、監査では適用宣言書と実際の運用の一致を確かめる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
対策をその都度の技術判断で積み上げると、担当者が替わった途端に採否の理由が失われ、抜けも重複も見えなくなる。何を守り、どのリスクにどの管理策を当てたかを文書と記録で残し、第三者が追跡できる形にする必要から規格として整えられた。監査ではこの追跡可能性そのものが証拠であり、記録の無い運用は実施していないのと同じ扱いになる。
具体例
JIPDECのISMS適合性評価制度では認証取得組織が公開され、認証範囲となる部門・拠点まで登録簿で確認できる。監査では、範囲外の業務が範囲内と同等に管理されている前提で語られていないかを、この登録内容と突き合わせて見る。
試験での引っ掛け
27001が認証の基準となる要求事項、27002が管理策の手引という役割分担が問われる。認証の取得は範囲内に仕組みが存在することを示すにとどまり、個々の管理策が期中ずっと有効に運用されていた証拠にはならない点も押さえる。
関連用語
出た過去問
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）解説で登場
CRYPTRECの主な活動内容はどれか。
正解：暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。
要点：CRYPTRECは暗号技術の安全性評価と推奨暗号リストの策定を担う
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用する暗号技術の安全性を評価・監視し、推奨する暗号リストを策定する活動を行っている。暗号技術の技術的な検討に加え、国際競争力の向上や運用面での安全性向上も対象とする。情報セキュリティ政策の立案はNISC、ISMS認証の運用は認定機関、暗号モジュールの試験はJCMVP（暗号モジュールの試験・認証制度）関連の試験機関が担う。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。