ITパスポート 令和7年度 問2
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
正解と解説を見る
正解：ウ
ISO/IEC 27017はクラウドサービスに特有の情報セキュリティ管理策を扱います。クラウド提供者と利用者の双方を対象とした指針です。
ISO 14001は環境、ISO 9001は品質のマネジメントシステムです。JIS Q 15001は個人情報保護であり、クラウド向け管理策の規格とは区別します。