令和7年度 ITパスポート試験 問2
ストラテジ／法務従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
出典：令和7年度 ITパスポート試験 問2
- アISO 14001
- イJIS Q 15001
- ウISO/IEC 27017
- エISO 9001
正解：ウ
解説
ISO/IEC 27017 は，情報セキュリティマネジメントシステムの規格（ISO/IEC 27001・27002）を基礎に，クラウドサービスの提供者と利用者が実施すべきセキュリティ管理策を追加したガイドライン規格です。クラウド特有の責任分担などを定めています。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ISO 14001 は環境マネジメントシステムの規格です。
- イ誤り。JIS Q 15001 は個人情報保護マネジメントシステムの要求事項を定めた規格です。
- ウ正しい。クラウドサービスに対応した情報セキュリティ管理策のガイドライン規格です。
- エ誤り。ISO 9001 は品質マネジメントシステムの規格です。