ITパスポート暗記無料で始める

JIS Q 27001とは？じすきゅーにななぜろぜろいち

JIS Q 27001とは、情報セキュリティマネジメントシステム（ISMS）＝自分たちの情報をどう守るかを組織として決めて回す仕組み、について「何ができていれば認証してよいか」を並べた規格。国際規格ISO/IEC 27001を日本語にしたもので、審査機関はこの一覧を基準に組織の取り組みを審査する。JISのマネジメントシステム規格は分野ごとに番号が決まっており、27001が受け持つのは情報セキュリティである。

最終更新：2026-10-10

試験情報

ITパスポートの過去問では2回出題され、ほかに2問の解説で触れられています（2018年度〜2025年度）。

ITパスポートの頻出用語／ストラテジ系

別名：ISO/IEC 27001

この語が出る過去問を解く →

背景

ITパスポートの受験者の多くは非IT企業の社会人で、勤め先の掲示や取引先の資料で「ISMS認証取得」の文字を見たことがある、という距離感でこの規格に出会う。試験でも条文を読ませることはない。問われるのは、数字の並んだよく似た規格名の中から、情報セキュリティのものを1つ選べるかである。JIS Q ○○○○という名前は中身が想像しにくく、丸ごと覚えるしかないからこそ、番号と分野の対応がそのまま1問になる。

具体例

平成26年度秋期の問3は「品質に関するマネジメントシステムの規格はどれか」で、選択肢はJIS Q 9001・14001・15001・27001の4つだけだった。正解は9001（品質）で、27001は誤答として置かれている。裏返して「情報セキュリティは」と聞かれれば27001、「環境は」なら14001、「個人情報保護（プライバシーマークの基準）は」なら15001になる。この4つの対応さえ持っていれば、同じ形の設問はどちら側から聞かれても解ける。

試験での引っ掛け

第1に、番号の取り違えが最大の失点源である。9001＝品質、14001＝環境、15001＝個人情報保護、27001＝情報セキュリティ。平成26年度秋期問3では、この4つが1問の中に並んだ。第2に、規格と事例集を混同しない。平成24年度春期問42は「ITサービスマネジメントのベストプラクティスを集めたフレームワークはどれか」で、正解はITIL、ISO 27001は誤答である。27001は満たすべき要求事項、ITILはうまくいったやり方を集めた書籍群で、性格が違う。第3に、ISMSは仕組みの名前であって成熟度の物差しではない。平成24年度春期問38では「システム開発組織におけるプロセスの成熟度を5段階のレベルで定義したモデル」の誤答にISMSが置かれ、正解はCMMIだった。

関連用語

出た過去問

問題文で直接問われたものと、解説の中で触れられたものが含まれます。

出典・参考

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では2回出題（2018年度〜2025年度）
  • 分野：ストラテジ系
  • 第1に、番号の取り違えが最大の失点源である。

作成：たにこ