解説

JIS Q 27001:2014には記載されていないが,JIS Q 27017:2016には記載されている管理策はどれか。【午前2 解説】

要点まとめ

• 結論：クラウドサービス固有の情報セキュリティ管理策がJIS Q 27017:2016に記載されている唯一の管理策です。
• 根拠：JIS Q 27001:2014は情報セキュリティマネジメントの一般的な要求事項を定め、クラウド特有の管理策は含みません。
• 差がつくポイント：クラウドサービスに特化した管理策の理解と、各規格の適用範囲の違いを正確に把握することが重要です。

正解の理由

よくある誤解

解法ステップ

1. JIS Q 27001:2014の対象範囲を確認し、一般的な情報セキュリティ管理策であることを理解する。
2. JIS Q 27017:2016がクラウドサービスに特化した規格であることを把握する。
3. 選択肢の内容をクラウド固有か否かで分類する。
4. クラウド固有の管理策が記載されている規格を選択する。
5. 正解は「クラウドサービス固有の情報セキュリティ管理策」であることを確認する。

選択肢別の誤答解説

• ア: クラウドサービス固有の情報セキュリティ管理策
  → 正解。JIS Q 27017:2016に特有の管理策であり、クラウド環境のリスクに対応している。
• イ: 事業継続マネジメントシステムにおける管理策
  → 事業継続はJIS Q 27001にも含まれており、クラウド固有ではない。
• ウ: 情報セキュリティガバナンスにおける管理策
  → ガバナンスは基本的な管理策であり、JIS Q 27001にも記載されている。
• エ: 制御システム固有のサイバーセキュリティ管理策
  → 制御システムは別規格（例：IEC 62443など）で扱われ、JIS Q 27017の対象外。

補足コラム

FAQ