令和7年度問2 ISO/IEC 27017とクラウドセキュリティ

問題

従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。

ISO 14001

JIS Q 15001

ISO/IEC 27017

ISO 9001

先に解説を見る

正解ウ

ISO/IEC 27017

解説

ISO/IEC 27017は、既存の情報セキュリティ管理策を土台に、クラウドサービス特有の管理策を示した指針です。クラウドの提供者と利用者の双方が役割を確認し、適切な管理体制を作るために用います。

ISO / IEC 27017です。

ア：ISO 14001
環境マネジメントシステムに関する規格です。

イ：JIS Q 15001
個人情報保護マネジメントシステムの要求事項を定めます。

エ：ISO 9001
製品やサービスの品質マネジメントシステムに関する規格です。