問題 No.4619
情報セキュリティマネジメントシステム（ISMS）に関する用語や定義について規定している国際規格であり、ISMSの国際的な枠組みを提供しているものはどれか。
【正解の解説】
ISO/IEC 27000
辞書や用語集のような役割を持つ規格です。例えば、料理のレシピ本全体における「用語集や基本ルールのページ」に相当し、ISMSを学ぶ上で共通の言葉の定義を知るための土台となります。個別のルールではなく、まずは言葉の定義を正しく理解するための全体像を示しています。
スポンサーリンク
【その他の選択肢の解説】
ISO/IEC 27001
試験で最も混同しやすい代表的な罠です。こちらは「用語集」ではなく「実際に会社がクリアすべき試験の要件リスト」のようなものであり、審査の基準になります。全体の定義（27000）と、実際に守るべきルール（27001）の違いを区別することが重要です。
ISO/IEC 27002
「これこれを行いなさい」という厳しいルール（要求事項）ではなく、「こうやると上手にできますよ」というおすすめのやり方を示す手引書です。学校の教科書でいえば、応用問題を解くための「参考書や解説集」のポジションにあたり、必須の義務ではない点がポイントです。
ISO/IEC 27003
組織にISMSをどうやって当てはめていくかという「導入プロジェクトの進め方マニュアル」に相当します。27001の要求事項を満たすために、どのようなステップで計画を立てて進めればよいかという手順書的役割を持っていますが、用語の定義を定めたものではありません。