平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解アJIS Q 27002 の管理策を拡張し，クラウドサービス利用者が情報セキュリティ対策を円滑に行えるようにする。

解説

JIS Q 27002 の管理策を拡張し、利用者の対策を助けるためです。

このガイドラインは、クラウドサービスを利用する組織が、情報セキュリティ対策を進めやすくするためにまとめられたものです。基になっているのは、情報セキュリティの管理策を体系立てて示した JIS Q 27002 です。その管理策を、クラウドサービスを利用する場面に合わせて拡張しています。これにより、利用者は既に知られた管理策の枠組みに沿って、クラウドに特有の注意点を押さえながら対策を進められます。読み解く鍵は、誰の立場に立った文書なのかという点です。

ほかの選択肢はなぜ違うのか

• イクラウドサービス提供事業者に対して情報セ…：利用者がクラウドサービス提供事業者を監査する手順を示すことは、このガイドラインの策定目的ではありません。定めているのは管理策の拡張であり、監査の進め方をまとめた手順書とは性格が違います。
• ウクラウドサービスの利用がもたらすセキュリ…：リスクを事業者の立場から示すという点が合いません。このガイドラインは、サービスを使う組織が自らの対策を進めるためのもので、書かれている視点は利用者の側にあります。
• エセキュリティリスクの懸念の少ないクラウド…：事業者をリスクの少なさで格付けし、選ぶための基準を与えることは、このガイドラインの目的ではありません。事業者に順位を付けるのではなく、利用者自身が取るべき管理策を示しています。