テクノロジ系 / セキュリティ
JIS Q 27002（ISO/IEC 27002）
JIS Q 27002は、情報セキュリティ対策の具体的な実践方法をまとめた手引きの規格です。
別名・関連表記：ISO/IEC 27002
もう少し詳しく
27001がISMSに必要な「要求事項」を定めるのに対し、27002はどんな管理策をどう実施すればよいかという実践のためのガイドラインを示します。アクセス制御や暗号化、物理的対策など、具体的な対策の選び方・進め方の参考になります。両規格は対になって使われます。
試験での見方
例：ISMSで実施する具体的な管理策を、27002の手引きを参考に選びます。
27001（要求事項）と27002（実践の手引き）の役割の違いが頻出です。混同しないようにしましょう。