無料で問題を解く

テクノロジ系 › セキュリティ

ISO/IEC 27017

一言でいうと

ISO/IEC 27017とは、クラウドサービスの提供者と利用者に向けた、情報セキュリティ管理策の指針を定める国際規格。

ポイント

  • クラウド特有のリスクを考え、提供者と利用者の責任分担などを明確にする。
  • 仮想環境の保護や、サービス終了時の情報の取扱いなどが管理の対象になる。

まちがえやすいポイント

  • ISO/IEC 27001はISMSの要求事項。27017はクラウドサービス向けの管理策に着目する。

関連する過去問

この用語を学ぶ手がかりになる問題です。解説とあわせて確認しましょう。

令和7年度 公開問題 問2ISO/IEC 27017とクラウドセキュリティ

あわせて覚えたい用語

ISO/IEC 27001情報セキュリティ（概念・機密性・完全性・可用性など）情報セキュリティ管理ISO（International Organization for Standardization：国際標準化機構）クラウドサービスサービス（ITサービス）

更新日：2026-09-07 · 編集・確認：kakoloop · 編集方針

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。