問2
頻出度★★☆
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので, クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として, 最も適切なものはどれか。
令和7年度 ITパスポート試験 問2
ストラテジ系法務 › 標準化関連
这道题的解析和你的作答记录。
解説
問 2
错误ア
ISO 14001 是环境管理体系（EMS）的标准，与信息安全无关。它既不是以 ISMS 为基础，也不针对云服务。
错误イ
JIS Q 15001 是个人信息保护管理体系（PMS）的标准（隐私标志的认证基准）。它专门针对个人信息的处理，并非以 ISMS 为基础的云服务指南。
- ウ
正解 正确答案是 ウ 的 ISO/IEC 27017。它以信息安全管理体系（ISMS）标准 ISO/IEC 27000 系列（尤其是规定管理措施的 ISO/IEC 27002）为基础，针对云服务特有的风险，汇总了相应的信息安全管理措施，是一项指南标准。它同时面向云服务的提供者与使用者，额外规定了虚拟环境的隔离、管理责任的分担等云特有的议题，完全符合题干中“以以往的 ISMS 标准为基础额外制定”“适应云服务”这两项条件。
错误エ
ISO 9001 是质量管理体系（QMS）的标准，针对产品与服务的质量保证。它不是关于信息安全或云服务的标准。
ここがポイント
- ISO/IEC 27017 是以 ISMS（ISO/IEC 27000 系列）为基础、面向云服务的信息安全管理措施指南标准。
- 要区分各管理体系标准的对象：27000=信息安全，14001=环境，9001=质量，JIS Q 15001=个人信息保护（PMS）。
用語