ITパスポート 令和7年度 問2 の解説ストラテジ系／企業活動
問2の正解: ウ
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので、クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として、最も適切なものはどれか。
この設問が問うていること
クラウドサービスにおける情報セキュリティ管理の国際規格について問う設問です。
アISO 14001
選択肢アの解説: ISO 14001は、環境マネジメントシステム（EMS）に関する国際規格であるため不適切です。
イJIS Q 15001
選択肢イの解説: JIS Q 15001は、個人情報保護マネジメントシステム（PMS）に関する日本産業規格（プライバシーマークの基準）であるため不適切です。
ウISO/IEC 27017正解
選択肢ウの解説: ISO/IEC 27017は、クラウドサービスを提供・利用する際の情報セキュリティ管理策に関するガイドラインを定めた国際規格であり、適切です。
エISO 9001
選択肢エの解説: ISO 9001は、品質マネジメントシステム（QMS）に関する国際規格であるため不適切です。
総合解説
クラウドサービスのセキュリティを確保するため、情報セキュリティマネジメントシステム（ISMS）の基本規格であるISO/IEC 27001や27002をベースに、クラウド特有の追加管理策を定めたガイドライン規格が「ISO/IEC 27017」です。クラウドの提供者（プロバイダ）と利用者（カスタマー）の双方に対する情報セキュリティ管理策が定義されています。他の選択肢の規格（ISO 9001は品質、ISO 14001は環境、JIS Q 15001は個人情報保護）は情報セキュリティやクラウドサービスに特化した規格ではないため、正解はcです。
企業活動をまとめて学ぶ
企業活動 重点教科書 →
ITパスポート「企業活動」を攻略。経営理念や組織形態、業務分析・データ利活用、損益分岐点や財務諸表まで、頻出用語を平易に整理して解説します。