JIS Q 27000／JIS Q 27001とは？じすきゅーにまんななせん
JIS Q 27000／JIS Q 27001とは、27000はISMS（情報セキュリティマネジメントシステム）に関する用語と概要を定めた規格、27001はISMSの要求事項を定めた規格。機密性・完全性・可用性、リスク、脅威、脆弱性、リスク受容といった用語の定義が示される。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
「脆弱性＝一つ以上の脅威によって付け込まれる可能性のある、資産または管理策の弱点」といった定義。
試験での引っ掛け
脅威（付け込む側の事象）と脆弱性（付け込まれる弱点）、リスク（目的に対する不確かさの影響）の定義を入れ替えた選択肢が定番。
関連用語
出典・参考
公式シラバスの2 サービスマネジメントシステムの計画及び運用 ＞ 2-9 サービス保証 (1) サービス可用性管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。