令和7年度 問2
クラウド向けの情報セキュリティ規格
出典: 令和7年度 ITパスポート試験 公開問題 問2 (IPA)
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
- ア ISO 14001
- イ JIS Q 15001
- ウ ISO/IEC 27017
- エ ISO 9001
正解と解説を見る
正解: ウ
- ア: ISO 14001 は環境マネジメントシステムの規格です。
- イ: JIS Q 15001 は、個人情報保護マネジメントシステムの要求事項を定めた規格です。
- ウ: ISO/IEC 27017 は、クラウドサービスの情報セキュリティ管理のガイドライン規格です。正しい答えです。
- エ: ISO 9001 は品質マネジメントシステムの規格です。
ポイント
ISO/IEC 27017 は、情報セキュリティ管理策の規格 (ISO/IEC 27002) に、クラウドサービス特有の管理策 を加えたガイドライン規格です。
クラウドの利用者と提供者の責任分担などを定めています。
ほかの規格が扱う分野も覚えておきましょう。
- ISO 14001: 環境マネジメント
- JIS Q 15001: 個人情報保護マネジメント
- ISO 9001: 品質マネジメント
この問題の用語: ISO/IEC 27017
広告
「法務」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告