情報セキュリティ管理とは？じょうほうせきゅりてぃかんり
情報セキュリティ管理とは、サービスに関わる情報資産の機密性・完全性・可用性を維持するため、方針を定め、リスクを評価し、管理策を実施し、有効性を評価して改善するプロセス。SMSの一部としても要求される。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
情報セキュリティ方針を経営層が承認し、アクセス権の付与基準、供給者への要求事項、インシデント時の報告経路を定めて運用する。
試験での引っ掛け
情報セキュリティインシデントも、サービスマネジメント上はインシデント管理の記録・対応の枠組みで扱い、必要に応じて専門体制へエスカレーションする。別建てで完全に切り離すのではない。
関連用語
出た過去問
出典：平成31年度 春期 高度試験 午前Ⅰ 問22（IPA）
事務所の物理的セキュリティ対策について、JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)に基づいて情報セキュリティ監査を実施した。判…
正解：機密性の高い情報資産が置かれている部屋には、入室許可を得た者が共通の暗証番号を入力して入室している。
要点：入退室の認証情報は共用せず個人ごとに識別・記録する
共通の暗証番号を複数人で使い回すと、誰がいつ入室したのかを個人単位で追跡できず、退職者や許可取消し後も入室できてしまう。JIS Q 27002が求める入退室の記録・認証の個別化に反するため、指摘事項として記載すべきである。他の3つは適切な管理策が実施されている状態である。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。