従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので、クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として、最も適切なものはどれか。

選択肢

• アISO 14001
• イJIS Q 15001
• ウISO/IEC 27017
• エISO 9001

正解と解説

正解：ウ ISO/IEC 27017

ISO/IEC 27017は、ISMS規格であるISO/IEC 27001・27002を基礎に、クラウドサービス固有の管理策を追加したガイドライン規格である。クラウド事業者と利用者それぞれの責任範囲や、仮想環境の分離、データの返却・削除といったクラウド特有の論点を扱う。関連規格として、クラウド上の個人情報保護を扱うISO/IEC 27018もある。

選択肢ごとの解説

• ア環境マネジメントシステムの規格であり、情報セキュリティを扱うものではない。
• イ個人情報保護マネジメントシステム（プライバシーマークの基準）の規格で、クラウド向けではない。
• ウ正解。ISMS規格を土台にクラウドサービス向けの管理策を追加した規格である。
• エ品質マネジメントシステムの規格であり、対象が異なる。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70