令和元年度 秋期 情報セキュリティマネジメント試験 午前 問9
テクノロジ／セキュリティJIS Q 27002:2014 には記載されていないが，JIS Q 27017:2016 において記載されている管理策はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問9
- アクラウドサービス固有の情報セキュリティ管理策
- イ事業継続マネジメントシステムにおける管理策
- ウ情報セキュリティガバナンスにおける管理策
- エ制御システム固有のサイバーセキュリティ管理策
正解：ア
解説
JIS Q 27017は、クラウドサービスに固有の情報セキュリティ管理策を、JIS Q 27002の管理策に追加して規定した規格です。
選択肢ごとの解説
- ア正しい。クラウドサービス固有の管理策を追加規定しているのがJIS Q 27017です。
- イ誤り。事業継続マネジメントシステムの管理策はJIS Q 22301などで規定されています。
- ウ誤り。情報セキュリティガバナンスに関する管理策はJIS Q 27014などで扱われます。
- エ誤り。制御システム固有のサイバーセキュリティ管理策はIEC 62443などで扱われます。