従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。

ストラテジ系

ア ISO 14001

なぜ違う: ISO 14001は環境マネジメントシステムの規格であり，情報セキュリティとは無関係である。

イ JIS Q 15001

なぜ違う: JIS Q 15001は個人情報保護マネジメントシステム（プライバシーマーク）の規格であり，クラウドセキュリティ専用ではない。

ウ ISO/IEC 27017

エ ISO 9001

なぜ違う: ISO 9001は品質マネジメントシステムの規格であり，情報セキュリティとは無関係である。

正解: ウ

要点: クラウド向けの情報セキュリティ管理ガイドライン規格はISO/IEC 27017。

ISO/IEC 27017は，ISMS規格であるISO/IEC 27002を基礎に，クラウドサービスに固有の情報セキュリティ管理策を追加で定めたガイドライン規格である。クラウド事業者と利用者双方の管理体制構築に用いられる。

関連キーワード: ISO/IEC 27017・クラウドセキュリティ・ISMS

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問2