令和7年度 ITパスポート 問2 解説
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
- アISO 14001
- イJIS Q 15001
- ウISO/IEC 27017
- エISO 9001
答えを見る
正解 ウISO/IEC 27017
要点クラウドサービスの情報セキュリティ管理策はISO/IEC 27017
解説
ISO/IEC 27017は、ISMS規格（ISO/IEC 27001・27002）を基礎に、クラウドサービスに特有の情報セキュリティ管理策を追加したガイドライン規格です。
- ア：ISO 14001は環境マネジメントシステムの規格なので誤り。
- イ：JIS Q 15001は個人情報保護マネジメントシステムの規格なので誤り。
- エ：ISO 9001は品質マネジメントシステムの規格なので誤り。