情報処理安全確保支援士 2014年 秋期 問3

JIS Q 27002の管理策を補完し,クラウドサービス利用者が情報セキュリティ対策 を円滑に行えるようにする。

クラウドサービス提供事業者に対して情報セキュリティ監査を実施する方法を利 用者に提示する。

クラウドサービスの利用がもたらすセキュリティリスクをサービス提供事業者の 視点で提示する。

セキュリティリスクの懸念が少ないクラウドサービス提供事業者を利用者が選択 できるような格付け基準を提供する。