JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手引”の適用に関する記述のうち，適切なものはどれか。

選択肢

• ア外部のクラウドサービスを利用し，かつ，別のクラウドサービスを他社に提供する事業者だけに適用できる。
• イ外部のクラウドサービスを利用する事業者と，クラウドサービスを他社に提供する事業者とのどちらにも適用できる。
• ウ外部のクラウドサービスを利用するだけであり，自らはクラウドサービスを他社に提供しない事業者には適用できない。
• エ外部のクラウドサービスを利用せず，自らクラウドサービスを他社に提供するだけの事業者には適用できない。

正解と解説

正解：イ 外部のクラウドサービスを利用する事業者と，クラウドサービスを他社に提供する事業者とのどちらにも適用できる。

JIS Q 27017はクラウドサービスに関わる情報セキュリティ管理策の実践規範で、クラウドサービスカスタマ（利用者側の事業者）とクラウドサービスプロバイダ（提供者側の事業者）の双方を対象としている。各管理策に対して、カスタマ向けの手引とプロバイダ向けの手引が併記される構成になっている。したがって、利用するだけの事業者にも、提供するだけの事業者にも適用できる。

選択肢ごとの解説

• ア利用と提供の両方を行う事業者に限定されるという記述は誤りで、片方だけでも適用対象になる。
• イ正しい。カスタマ（利用者側）とプロバイダ（提供者側）の双方を対象とした規格である。
• ウ利用するだけの事業者はクラウドサービスカスタマとして適用対象に含まれる。
• エ提供するだけの事業者はクラウドサービスプロバイダとして適用対象に含まれる。

同じ分野の他の問題

• クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され、技術面及び運用面の要件を定めたものはどれか…2017年度 春期 午前 問26
• JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016において記載されている管理策はど…2019年度 秋期 午前 問9
• "政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）"に関する説明として、適切なものはどれか。2019年度 春期 午前 問32
• PCI DSS v3.2.1において、取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの…2019年度 春期 午前 問14
• 安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情…2018年度 秋期 午前 問4