JIS Q 27002（ISO/IEC 27002を日本語化した規格。情報セキュリティ管理策の実践規範）に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは 「JIS Q 27002（ISO/IEC 27002を日本語化した規格。情報セキュリティ管理策の実践規範）」 をテーマにしたネットワークスペシャリスト試験向けの問題を 10問セット で作成します。

---

JIS Q 27002 をテーマとした問題（10問）

---

■ 問題1

JIS Q 27002の主な役割として最も適切なものはどれか。

A. 情報セキュリティ管理策の実施に関するガイドラインを提供する

B. 財務監査手法を定義する

C. ネットワーク機器の性能要件を規定する

D. 暗号化アルゴリズムを規格化する

正解：A

解説：JIS Q 27002は管理策の実施方法を示す「実践規範」であり、ISO/IEC 27001の要求事項を補完する。

---

■ 問題2（穴埋め）

JIS Q 27002は、情報セキュリティ管理策を ________ ごとに整理し、実施のための指針を提供する。

解答：領域

---

■ 問題3

JIS Q 27002に含まれる管理策領域の例として最も適切なものはどれか。

A. 情報セキュリティポリシー、人的セキュリティ、物理的セキュリティ

B. 財務会計基準、監査手順、内部統制

C. OSバージョン管理、CPU使用率、ディスク容量

D. ソフトウェア開発プロセス、テスト工程、運用保守

正解：A

---

■ 問題4（誤文訂正）

「JIS Q 27002は、組織に必須の管理策を義務として規定している。」

→ 正しくは：JIS Q 27002は推奨指針を示す規格であり、管理策の採否は組織がリスクアセスメントに基づき決定する。

---

■ 問題5

JIS Q 27002の「資産管理」に含まれる活動として適切なものはどれか。

A. 情報資産の識別と分類

B. ネットワーク配線図の作成

C. 財務データの監査

D. CPU使用率のモニタリング

正解：A

---

■ 問題6（穴埋め）

JIS Q 27002の「アクセス制御」では、利用者IDの管理や ________ の付与・削除が管理策として規定されている。

解答：アクセス権限

---

■ 問題7

JIS Q 27002における「物理的及び環境的セキュリティ」の管理策の例として最も適切なものはどれか。

A. データセンタへの入退室管理

B. ソースコードレビュー

C. 財務諸表の承認手続き

D. ネットワーク機器の性能測定

正解：A

---

■ 問題8（短文解析）

JIS Q 27002における「暗号化」管理策の目的を簡潔に述べよ。

解答例：情報の機密性・完全性・真正性を維持するために暗号化を適用する。

---

■ 問題9（穴埋め）

JIS Q 27002における「人的セキュリティ」では、雇用前、雇用中、雇用終了時の ________ に応じたセキュリティ対策が求められる。

解答：ライフサイクル

---

■ 問題10

JIS Q 27002の特徴を正しく表しているものはどれか。

A. 技術的対策のみに限定された規格である

B. ISO/IEC 27001の要求事項を補完し、管理策実施の参考指針を提供する

C. 日本独自の規格であり、国際的には通用しない

D. 財務会計監査基準の一部に組み込まれている

正解：B

解説：JIS Q 27002は国際規格ISO/IEC 27002と整合性があり、管理策実施の実務的指針を提供する。

---

✅ これで 「JIS Q 27002」をテーマにした10問 が完成しました。

👉 ご希望であれば、これを 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ分析：27002を適用した運用事例） に拡張することも可能です。

次は午後Ⅰ形式と午後Ⅱ形式、どちらで展開しましょうか？