問7
ISMAP-LIU クラウドサービス登録規則(令和6年3月1日最終改定)での ISMAP- LIUに関する記述として、適切なものはどれか。
JIS Q 27001に加え、JIS Q 27017に規定されたクラウドサービス固有の管理策 が適切に導入、実施されていることも認証する。
アウトソーシング事業者が記述したセキュリティの内部統制に対しても、監査法 人が評価手続を実施した結果とその意見を表明する。
リスクの小さな業務・情報の処理に用いる Saasサービスを対象とする。
我が国の政府機関などにおける情報セキュリティのベースライン、及びより高い 水準の情報セキュリティを確保するための対策事項を規定している。 組織のセキュリティインシデント管理の成熟度を評価するために Open CSIRT
