試験では、ISO/IEC 27001が「情報セキュリティマネジメントシステム（ISMS）の適合評価のための国際規格である」という定義がストレートに問われます。また、タイムリーな国内対応規格として「JIS Q 27001」があることも知識として重要です（JIS Q 27001は、ISO/IEC 27001の翻訳版にあたります）。試験では、規格そのものの細かい条文を暗記するよりは、「第三者機関による適合性評価制度（認証制度）に使われる規格である」という点や、「組織のビジネス上の要求事項やリスクに基づいて、適切な管理策を選択して適用する」という柔軟な運用の考え方について理解しているかどうかが重視されます。

ISO/IEC 27001に関連する用語には、この規格に基づいて実際に構築する組織的な枠組みである「ISMS」、セキュリティ体制を評価するための「内部監査」、そして組織全体のセキュリティポリシーの基本となる「情報セキュリティポリシー」があります。