令和7年度 ITパスポート試験 公開問題 問2
ストラテジセキュリティ管理クラウド・仮想化セキュリティ関連機関・評価認証制度クラウドサービスの利用・統制
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
解答・解説
正解: ウ. ISO/IEC 27017
クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格は、ISO/IEC 27017です。従来の情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO/IEC 27001を基礎として、クラウドサービス固有のセキュリティ管理策を強化・追加するために制定されました。
各選択肢の解説
- ア：ISO 14001
環境マネジメントシステムに関する国際規格です。組織の活動が環境に及ぼす影響を最小限に抑えるための仕組みを定めています。 - イ：JIS Q 15001
個人情報保護マネジメントシステムに関する日本産業規格（JIS）です。プライバシーマーク（Pマーク）の認証基準として利用されます。 - ウ：ISO/IEC 27017
正解です。クラウドサービスプロバイダおよびカスタマ向けの情報セキュリティ管理体制構築のためのガイドライン規格です。 - エ：ISO 9001
品質マネジメントシステムに関する国際規格です。製品やサービスの品質向上と顧客満足度の向上を目的としています。