令和7年度 問2

✓ これが正解ウISO/IEC 27017

解説

情報セキュリティの規格にクラウド用の管理策を足した指針です。

情報を守る仕組みを組織として回すための規格が、情報セキュリティマネジメントシステムの規格です。ただし、自社の機械を自社で管理する前提で書かれているため、外の事業者に預けて使うクラウドサービスでは、誰がどこまで責任を負うのかがはっきりしません。そこで、その規格を基礎にしたうえで、クラウドを提供する側と利用する側それぞれが取るべき手立てを書き足した指針が、あとから定められました。これがISO/IEC 27017です。従来の規格を基礎に追加で制定され、クラウドサービスに対応した体制を組むための指針という説明に、そのまま当てはまります。

ほかの選択肢はなぜ違うのか

• アISO 14001：ISO 14001は、環境への負荷を減らす取り組みを組織として回すための規格です。廃棄物や排出を抑える活動を扱うものであり、情報を守る話とは対象そのものが違います。
• イJIS Q 15001：JIS Q 15001は、個人情報を適切に扱う仕組みを組織に備えるための規格です。守る相手が個人情報に絞られている点で、クラウドを使う際の情報全般の守りを扱う指針とは重なりません。
• エISO 9001：ISO 9001は、品質を保つ仕組みを組織として回すための規格です。作る物やサービスの出来ばえを安定させることが狙いであり、情報を守るための管理体制を組む指針ではありません。