令和7年度 ITパスポート 問2「ISO/IEC 27017」の解説
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
- アISO 14001
- イJIS Q 15001
- ウISO/IEC 27017
- エISO 9001
正解と解説を見る
正解：ウ
ISO/IEC 27017は、ISMSの規格であるISO/IEC 27001・27002を土台に、クラウドサービス特有の管理策を追加したガイドライン規格です。クラウド事業者と利用者それぞれの役割分担や、仮想環境の分離、データの返却・削除といった論点を扱います。ISO 14001は環境マネジメント、ISO 9001は品質マネジメントの規格で、いずれも情報セキュリティが目的ではありません。JIS Q 15001は個人情報保護マネジメントシステムの規格で、プライバシーマークの認定基準として使われるものです。
文章だけだと分かりにくいときは「標準化（JIS・ISO・バーコード）」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問2
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。