ITパスポート 2018年 春期 問32

情報セキュリティマネジメントシステムや品質マネジメントシステムなどの標準化を行っている国際標準化機構はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す
   • 「情報セキュリティマネジメントシステム」「品質マネジメントシステム」といった「国際規格で定められる管理の仕組み」が出ている。
2. それらの規格を誰が作るかを思い出す
   • 情報セキュリティなら ISO 27001、品質管理なら ISO 9001 が有名。これらを出すのは ISO。
3. 選択肢を比べる
   • 各選択肢が「国際機関か」「国や地域の機関か」を確認して、国際的に規格を作る組織を選ぶ。答えは ISO（国際的）→ ウ。

選択肢別の誤答解説

• ア: ANSI（American National Standards Institute：米国規格協会）
  • 米国の国家標準を扱う機関です。国際規格を作る役割は持ちますが、ANSI 自体は米国の団体で、国際標準そのものを出す「国際標準化機構」ではありません。国際会議で米国の立場をまとめる役割などを担います。
• イ: CEN（Comité Européen de Normalisation：欧州規格委員会）
  • ヨーロッパの地域的な標準化団体です。欧州内での共通規格を作る役割が中心で、ISO のような世界規模の標準化機構とは区別されます。
• ウ: ISO（International Organization for Standardization：国際標準化機構）
  • 国際的な標準を作成・公表する組織。ISO 9001、ISO 27001 など、世界中で採用されるマネジメントシステム規格を扱います。したがって本問の正解です。
• エ: JIS（Japanese Industrial Standards：日本工業規格）
  • 日本の工業規格の名称です。JIS は規格そのもの（日本国内の標準）であり、国際標準化機構ではありません。JIS 規格は国内向けの基準で、ISO とは別の体系です。

よくある誤解

1. 「ISO は英語の略だ」と思いがち
   • 実際には ISO は各国語で同じ略称を使うためのもので、英語の頭文字（International Organization for Standardization）をそのまま縮めたものではありません。覚え方は「isos（等しい）」を連想するとよいです。
2. 「JIS が国際機関だと思う」
   • JIS は日本の規格の名前で、国際機関ではありません。国内基準と国際基準を混同しないようにしましょう。
3. 「ANSI や CEN も国際規格を作る」と勘違いする
   • ANSI や CEN はそれぞれ米国・欧州の標準化団体で、国際標準作成の場にも参加しますが、「国際標準化機構」として世界規模で規格を発行しているのは ISO です。

補足コラム

• 代表的な ISO 規格の例
  • ISO 9001：品質マネジメントシステム（QMS）に関する要求事項。製品やサービスの品質を継続的に改善する仕組みを示します。
  • ISO/IEC 27001：情報セキュリティマネジメントシステム（ISMS）に関する国際規格。ISO と IEC（International Electrotechnical Commission：国際電気標準会議）が共同で出すこともあります。
• 企業にとってのメリット
  • ISO 規格の認証を取ることで、取引先や顧客に対する信頼性が高まります。海外取引で要求されることも多いです。

FAQ