未分類
秋期
情報セキュリティマネジメント 2018年 秋期 問3
3 / 50
JIS Q 27017:2016 (JIS Q 27002に基づくクラウドサービスのための情報セキュリテ ィ管理策の実践の規範)が提供する “管理策及び実施の手引”の適用に関する記述 のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
外部のクラウドサービスを利用する事業者と、クラウドサービスを他社に提供 する事業者とのどちらにも適用できる。
JIS Q 27017の管理策と手引は、クラウドサービスを利用する事業者と提供する事業者のどちらにも適用できます。よって正解はイ。利用のみ・提供のみの事業者を対象外とする他の記述は、適用範囲を狭くとらえた誤りです。