情報処理安全確保支援士 2012年 秋期 問4

JIS Q 27002の管理策を拡張し、クラウドサービス利用者が情報セキュリティ対策 を円滑に行えるようにする。

クラウドサービス提供事業者に対して情報セキュリティ監査を実施する方法を利 用者に提示する。

クラウドサービスの利用がもたらすセキュリティリスクをサービス提供事業者の 視点で提示する。

セキュリティリスクの懸念の少ないクラウドサービス提供事業者を利用者が選択 できるような格付け基準を提供する。