ITパスポート|ビジネス関連法規 問2
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので、クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として、最も適切なものはどれか。
正解:ウ
解説
ISO/IEC 27017 は、ISMSの規格(ISO/IEC 27001・27002)を基に、クラウドサービス向けの情報セキュリティ管理策を定めたガイドライン規格です。
- ア 環境マネジメントシステムの規格です。
- イ 個人情報保護マネジメントシステムの規格で、プライバシーマークの審査基準になっています。
- ウ 正解。クラウドサービス向けの情報セキュリティ管理のガイドライン規格です。
- エ 品質マネジメントシステムの規格です。
出典:令和7年度 ITパスポート試験 公開問題 問2(読点「,」を「、」に改変)