令和7年度 ITパスポート 問2（ストラテジ）
出典：令和7年度 ITパスポート試験 公開問題 問2（独立行政法人情報処理推進機構（IPA））
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
- アISO 14001
- イJIS Q 15001
- ウISO/IEC 27017
- エISO 9001
正解と解説を見る
正解：ウ
【ISMSの規格群】
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）の規格は、ISO/IEC 27000シリーズとしてまとめられています。基本になるのは、ISMSの要求事項を定めたISO/IEC 27001と、管理策の実践の手引を示したISO/IEC 27002です。
ISO/IEC 27017は、ISO/IEC 27002を基礎に、クラウドサービスに特有の管理策や実施の手引を追加した規格です。クラウドサービスの提供者と利用者の両方を対象にしています。
【選択肢の検討】
ア：ISO 14001は、環境マネジメントシステムの規格です。
イ：JIS Q 15001は、個人情報保護マネジメントシステムの規格です。プライバシーマーク制度の審査の基準になっています。
ウ：クラウドサービスに対応した情報セキュリティ管理策のガイドライン規格です。
エ：ISO 9001は、品質マネジメントシステムの規格です。
よって、正解は選択肢ウです。