令和元年度 秋期 午前 問9

✓ これが正解アクラウドサービス固有の情報セキュリティ管理策

解説

クラウドサービス固有の管理策を加えているのがJIS Q 27017です。

設問が引くJIS Q 27017:2016は、JIS Q 27002に基づく、クラウドサービスのための情報セキュリティ管理策の実践の規範です。クラウドサービスの提供や利用に固有の脅威とリスクに対処するため、汎用の管理策集であるJIS Q 27002:2014には無い、クラウドサービス固有の追加の管理策と実施の手引を定めています。だから、JIS Q 27002:2014には記載されておらず、JIS Q 27017:2016に記載されているのは、クラウドサービス固有の情報セキュリティ管理策です。なお、出題当時のJIS Q 27002:2014にはクラウドサービス固有の管理策はありませんでした。その後の改訂で、JIS Q 27002にもクラウドサービスの利用に関する管理策が加えられています。

ほかの選択肢はなぜ違うのか

• イ事業継続マネジメントシステムにおける管理…：事業継続に関わる情報セキュリティの管理策は、汎用の管理策集の側でも扱われる題材です。クラウドサービスのための規格が新たに加えた固有の管理策には当たりません。
• ウ情報セキュリティガバナンスにおける管理策：情報セキュリティガバナンスは、組織の統治の立場から情報セキュリティを方向付ける主題であり、クラウドサービスのための規格が追加した管理策ではありません。設問の対比に当てはまりません。
• エ制御システム固有のサイバーセキュリティ管…：制御システム固有のサイバーセキュリティ管理策は、工場などの制御システムという別分野の話です。クラウドサービスのための規格であるJIS Q 27017が扱う対象ではありません。