従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ…
ストラテジ系 問2
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
- アISO 14001
- イJIS Q 15001
- ウISO/IEC 27017
- エISO 9001
正答 ウ
正答は ウ。ISO/IEC 27017 です。
ISO/IEC 27017 は、情報セキュリティ管理策の規格（ISO/IEC 27002）を基礎に、クラウドサービスに特有の管理策と実施の手引を加えた規格です。クラウドサービスを提供する側と利用する側の両方に向けた内容になっています。
【ほかの選択肢】
ア ISO 14001 環境マネジメントシステムの規格 誤り
イ JIS Q 15001 個人情報保護マネジメントシステムの規格
（プライバシーマーク制度の基準） 誤り
解説の続きをみる続きを閉じる
エ ISO 9001 品質マネジメントシステムの規格 誤り
【ISMS 関連の規格の番号】
27001 ISMS の要求事項（認証の基準）
27002 情報セキュリティ管理策の手引
27017 クラウドサービスのための管理策
27001 と 27002 を土台に、分野ごとの規格が追加されていると覚えると整理しやすいです。
出典：令和7年度 ITパスポート試験 公開問題 問2（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「ストラテジ系」のほかの問題
- 2024年度（令和6年度）公開問題 問2情報システムに不正に侵入し，サービスを停止させて社会的混乱を生じさせるような行為に対して
- 2024年度（令和6年度）公開問題 問13金融機関では，同一の顧客で複数の口座をもつ個人や法人について，氏名又は法人名，生年月日又
- 2024年度（令和6年度）公開問題 問24式は定期発注方式で原料の発注量を求める計算式である。a～c に入れる字句の適切な組合せは
- 2024年度（令和6年度）公開問題 問35実用新案に関する記述として，最も適切なものはどれか。
- 2026年度（令和8年度）公開問題 問11プロサッカーチームのファンの集いで，人気のある選手が背広姿でサインをしている姿を撮影し，
- 2026年度（令和8年度）公開問題 問22伝票入力処理などの定型的な事務作業を，ソフトウェアロボットに代替させることによって，自動
スポンサーリンク