解説

経済産業省のクラウドサービス利用のための情報セキュリティマネジメントガイドラインの目的【午前2 解説】

要点まとめ

• 結論：本ガイドラインはJIS Q 27002の管理策を補完し、クラウド利用者が円滑に情報セキュリティ対策を行うために策定されたものです。
• 根拠：クラウド特有のリスクに対応するため、既存のセキュリティ管理策を補強し利用者視点での対策指針を示しています。
• 差がつくポイント：提供事業者の監査方法提示や格付け基準の提供ではなく、利用者が自らの対策を進めやすくするためのガイドラインである点を押さえましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「目的」に注目し、ガイドラインの対象を確認する。
2. 選択肢の内容が「利用者向け」か「提供事業者向け」かを区別する。
3. JIS Q 27002との関係性を理解し、補完的な役割かどうかを判断する。
4. クラウド特有のリスク対応に焦点を当てているかを確認する。
5. 最も利用者の情報セキュリティ対策を支援する選択肢を選ぶ。

選択肢別の誤答解説

• ア: 正解。利用者が円滑に情報セキュリティ対策を行うためにJIS Q 27002を補完するガイドラインである。
• イ: 誤り。提供事業者の監査方法を利用者に提示することは目的ではない。
• ウ: 誤り。リスク提示は利用者視点であり、提供事業者視点ではない。
• エ: 誤り。格付け基準の提供は本ガイドラインの目的に含まれていない。

補足コラム

FAQ