JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016には記載されている管理策はどれか。

選択肢

• アクラウドサービス固有の情報セキュリティ管理策
• イ事業継続マネジメントシステムにおける管理策
• ウ情報セキュリティガバナンスにおける管理策
• エ制御システム固有のサイバーセキュリティ管理策

正解と解説

正解：ア クラウドサービス固有の情報セキュリティ管理策

JIS Q 27017は、クラウドサービスの利用者と提供者を対象に、27002の管理策をクラウド環境向けに読み替える実施の手引と、クラウド固有の追加管理策を示した規格である。仮想環境の分離、管理者操作の監視、利用終了時のデータ削除と返却、責任分界の明確化などが該当する。基盤となる27002には無い観点である点が要点である。

選択肢ごとの解説

• ア正しい。クラウド固有の管理策と、クラウド向けの実施の手引を追加している。
• イ事業継続マネジメントシステムの要求事項はJIS Q 22301の領域である。
• ウ情報セキュリティガバナンスはJIS Q 27014が扱う。
• エ制御システム固有のセキュリティはIEC 62443やJIS Q 27019などが扱う。

同じ分野の他の問題

• サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前II 問24
• サービス提供時間帯が毎日6時～20時のシステムにおいて、ある月の停止時間、修復時間及びシステムメンテナンス時間は次のとお…2025年度 春期 午前II 問24
• JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)によれば,サービスマネジメントシステム(SM…2024年度 秋期 午前II 問24
• ITサービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。2024年度 春期 午前II 問24
• サービスマネジメントにおける問題管理において実施する活動はどれか。2023年度 春期 午前II 問24