令和3年度 秋期 午前Ⅱ 問9

✓ これが正解アクラウドサービス固有の情報セキュリティ管理策

解説

JIS Q 27017 はクラウドサービス固有の管理策を加えた規格です。

JIS Q 27002 は、組織が情報セキュリティの管理策を選んで実施するときの一般的な手引です。これに対して JIS Q 27017 は、クラウドサービスのための情報セキュリティ管理策の実践の規範です。27002 の管理策をもとにしながら、クラウドサービスに固有の追加の管理策と実施の手引を加えています。つまり、27002 には書かれておらず 27017 で初めて出てくるのは、クラウドサービスに特有の管理策です。規格の番号と対象の組を覚えておくと、この種の問はすぐに判断できます。

ほかの選択肢はなぜ違うのか

• イ事業継続マネジメントシステムにおける管理…：事業継続マネジメントシステムの管理策は、事業継続を扱う別の規格の領域です。クラウドに特化した 27017 で新たに加わった内容ではないので、設問の条件に合いません。
• ウ情報セキュリティガバナンスにおける管理策：情報セキュリティガバナンスは、経営層が情報セキュリティをどう方向付けて監視するかを扱う話で、別の規格の領域です。27017 でクラウド向けに追加された管理策ではありません。
• エ制御システム固有のサイバーセキュリティ管…：制御システム固有のサイバーセキュリティ管理策は、工場などの制御システムを対象とする別の国際規格の領域です。クラウドを対象とする 27017 の追加分とは対象が異なります。