JIS Q 27002とは？

JIS Q 27002とは、情報セキュリティ管理策の実践のための規範を示す規格。JIS Q 27001が要求する管理策について、具体的な実施方法の指針・ベストプラクティスを提供する。

じすきゅーにななぜろぜろに

基本情報技術者試験の頻出用語／テクノロジ系／別名：ISO/IEC 27002

JIS Q 27002の意味

情報セキュリティ管理策の実践のための規範を示す規格。JIS Q 27001が要求する管理策について、具体的な実施方法の指針・ベストプラクティスを提供する。

「アクセス制御」という管理策を実施する際、JIS Q 27002を参照することで、パスワードポリシの設定方法や権限付与の考え方など具体的な実務指針を得られる。

JIS Q 27002はそれ自体で認証を取得する規格ではなく、あくまでJIS Q 27001の管理策実施を補助するガイドラインである。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。