セキュリティ・法務・リスクマネジメント
午前II午後I
ISMS（ISO/IEC 27001）
Information Security Management System (ISO/IEC 27001) / あいえすえむえす / あいそにまんななせんいち
情報の機密性・完全性・可用性（情報セキュリティの3要素）をバランスよく維持・改善するための国際規格マネジメントシステム。
3行要約（速習ポイント）
- 1Plan（計画）➔ Do（導入運用）➔ Check（監視見直し）➔ Act（維持改善）のPDCAサイクルを回す。
- 2単なるファイアウォール等の技術的対策だけでなく、組織的規程、物理的安全、人的教育を包括する。
- 3午前II試験において、情報資産の特定、リスク受容水準、内部監査の実施が頻出する。
概念・アーキテクチャ図解
ISMSが保護すべき3つの基本特性
概要・背景・本質
ISMS（情報セキュリティマネジメントシステム）は、企業が保有するすべての情報資産（顧客データ、ソースコード、財務情報、従業員カルテ等）を漏えい、改ざん、滅失から守るための組織的枠組みです。ISO/IEC 27001認証を取得・維持することで、取引先に対する高い情報セキュリティ信頼性を対外証明できます。
コア概念と着眼点
- 3大要素（CIA）：機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）
- 真正性・責任追跡性・否認防止・信頼性：CIAを補完する追加の4要素
- リスクアセスメントの実施：資産特定 ➔ 脅威・脆弱性の特定 ➔ リスク値の算定 ➔ 対策基準（SOA）の策定
- 内部監査とマネジメントレビュー：経営陣がセキュリティの運用状況を定期的に点検し改善指示を出す
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午前IIで「情報セキュリティの3大要素（CIA）の定義」「リスクアセスメントの手順」「適用宣言書（SOA）の役割」が出題される。午後I記述では、ISMSのPDCAサイクルに則った運用改善手順（是正処置）が問われる。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『ISMS（ISO/IEC 27001）』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）