令和7年度 ITパスポート試験問2

この問題の解説と、これまでの解答の記録です。

問2

頻出度★★☆

従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので, クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として, 最も適切なものはどれか。

出典　令和7年度 ITパスポート試験問2

解説

問 2

不正解ア
ISO 14001 は環境マネジメントシステム(EMS)の規格であり、情報セキュリティとは無関係。ISMS を基礎とするものでもクラウド対応でもない。
不正解イ
JIS Q 15001 は個人情報保護マネジメントシステム(PMS)の規格(プライバシーマークの基準)。個人情報の取扱いに特化しており、ISMS を基礎としたクラウド向けガイドラインではない。
ウ
正解正解はウの ISO/IEC 27017。これは ISMS 規格である ISO/IEC 27000 ファミリ(特に管理策を定める ISO/IEC 27002)を基礎として、クラウドサービスに固有のリスクに対応するための情報セキュリティ管理策をまとめたガイドライン規格である。クラウドサービスの提供者・利用者の双方を対象に、仮想環境の分離・管理責任の分担などクラウド特有の論点を追加で規定しており、問題文の『従来の ISMS 規格を基礎に追加で制定』『クラウドサービスに対応』という条件にすべて合致する。
不正解エ
ISO 9001 は品質マネジメントシステム(QMS)の規格であり、製品・サービスの品質保証を対象とする。情報セキュリティやクラウド対応の規格ではない。

ここがポイント

ISO/IEC 27017 は ISMS(ISO/IEC 27000 ファミリ)を基礎にした、クラウドサービス向けの情報セキュリティ管理策ガイドライン規格である。
マネジメントシステム規格の対象を区別する: 27000=情報セキュリティ、14001=環境、9001=品質、JIS Q 15001=個人情報保護(PMS)。

用語

解答問2ウ