平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解アJIS Q 27002 の管理策を補完し，クラウドサービス利用者が情報セキュリティ対策を円滑に行えるようにする。

解説

JIS Q 27002 を補完し、利用者の対策を円滑にするためです。

このガイドラインは、経済産業省がクラウドサービスを利用する側に向けてまとめたものです。組織の情報セキュリティ対策の基本として広く使われている JIS Q 27002 の管理策をもとに、クラウドサービスを使うときに追加で考えるべき点を補って示しています。名称にある利用のためのという言葉が示すとおり、主な読み手はクラウドサービス利用者であり、利用者が自らの対策を円滑に進められるようにすることが策定の目的です。見分ける軸は、誰に向けた文書で、何をするためのものかという二点です。

ほかの選択肢はなぜ違うのか

• イクラウドサービス提供事業者に対して情報セ…：クラウドサービス提供事業者を監査する手順を利用者に示す文書ではありません。このガイドラインは利用者自身が講じる情報セキュリティ対策を補うためのもので、監査の方法論ではありません。
• ウクラウドサービスの利用がもたらすセキュリ…：サービス提供事業者の視点でリスクを示すという点が、名称と合いません。このガイドラインは利用するためのものと名乗っているとおり、利用者の側から見た対策をまとめています。
• エセキュリティリスクの懸念が少ないクラウド…：事業者を格付けする基準を定めて、利用者に選ばせるための文書ではありません。個々の事業者の安全性を評価して順位を付ける制度ではなく、利用者側の対策を補うためのものです。