Question

ISMS 適合性評価制度の説明はどれか。

Accepted Answer

JIS Q 27001 に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。。ISMS適合性評価制度はJIS Q 27001に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を第三者が評価・認証する制度です。ISO/IEC 15408やJIS Q 15001は別の制度です。正解はウ。

Answer

ISO/IEC 15408 に基づき，IT 関連製品のセキュリティ機能の適切性・確実性を評価する。

Answer

JIS Q 15001 に基づき，個人情報について適切な保護措置を講じる体制を整備している事業者などを認定する。

Answer

JIS Q 27001 に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。

Answer

電子政府推奨暗号リストに基づき，暗号モジュールが適切に保護されていることを認証する。