情報セキュリティマネジメント 令和元年度 秋期 午前 問9

✓ これが正解ア クラウドサービス固有の情報セキュリティ管理策

解説

クラウドサービス固有の管理策を加えているのがJIS Q 27017です。

設問が引くJIS Q 27017:2016は、JIS Q 27002に基づく、クラウドサービスのための情報セキュリティ管理策の実践の規範です。クラウドサービスの提供や利用に固有の脅威とリスクに対処するため、汎用の管理策集であるJIS Q 27002:2014には無い、クラウドサービス固有の追加の管理策と実施の手引を定めています。だから、JIS Q 27002:2014には記載されておらず、JIS Q 27017:2016に記載されているのは、クラウドサービス固有の情報セキュリティ管理策です。なお、出題当時のJIS Q 27002:2014にはクラウドサービス固有の管理策はありませんでした。その後の改訂で、JIS Q 27002にもクラウドサービスの利用に関する管理策が加えられています。

ほかの選択肢の解説

• イ 事業継続マネジメントシステムにおける管理策：事業継続に関わる情報セキュリティの管理策は、汎用の管理策集の側でも扱われる題材です。クラウドサービスのための規格が新たに加えた固有の管理策には当たりません。
• ウ 情報セキュリティガバナンスにおける管理策：情報セキュリティガバナンスは、組織の統治の立場から情報セキュリティを方向付ける主題であり、クラウドサービスのための規格が追加した管理策ではありません。設問の対比に当てはまりません。
• エ 制御システム固有のサイバーセキュリティ管理策：制御システム固有のサイバーセキュリティ管理策は、工場などの制御システムという別分野の話です。クラウドサービスのための規格であるJIS Q 27017が扱う対象ではありません。