平成30年度 秋期 情報セキュリティマネジメント試験 午前 問3
テクノロジ／セキュリティJIS Q 27017:2016（JIS Q 27002 に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手引”の適用に関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問3
- ア外部のクラウドサービスを利用し，かつ，別のクラウドサービスを他社に提供する事業者だけに適用できる。
- イ外部のクラウドサービスを利用する事業者と，クラウドサービスを他社に提供する事業者とのどちらにも適用できる。
- ウ外部のクラウドサービスを利用するだけであり，自らはクラウドサービスを他社に提供しない事業者には適用できない。
- エ外部のクラウドサービスを利用せず，自らクラウドサービスを他社に提供するだけの事業者には適用できない。
正解：イ
解説
JIS Q 27017は、クラウドサービスのための情報セキュリティ管理策の実践の規範であり、外部のクラウドサービスを利用する事業者と、自らクラウドサービスを他社に提供する事業者の両方に向けて、管理策及び実施の手引を提供しています。
選択肢ごとの解説
- ア誤り。クラウドサービスを他社に提供する事業者だけに限定されるものではありません。
- イ正しい。クラウドサービス利用事業者、提供事業者のどちらにも適用できます。
- ウ誤り。クラウドサービスを利用するだけで自らは提供しない事業者にも適用できます。
- エ誤り。外部のクラウドサービスを利用せず、自らクラウドサービスを提供するだけの事業者にも適用できます。