午前問3
JlS Q 27017:2016(JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範)が提供する"管理策及び実施の手引"の適用に関する記述のうち、適切なものはどれか。
| 外部のクラウドサービスを利用し、かつ、別のクラウドサービスを他社に提供する事業者だけに適用できる。 | |
| 外部のクラウドサービスを利用する事業者と、クラウドサービスを他社に提供する事業者とのどちらにも適用できる。 | |
| 外部のクラウドサービスを利用するだけであり、自らはクラウドサービスを他社に提供しない事業者には適用できない。 | |
| 外部のクラウドサービスを利用せず、自らクラウドサービスを他社に提供するだけの事業者には適用できない。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
JlS Q 27017:2016(JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範)において、企画の適用範囲は、"この規格は、管理策及び実施の手引を、クラウドサービスプロバイダ及びクラウドサービスカスタマの双方に対して提供する。"とされています。