情報セキュリティマネジメント 平成30年度秋期午前問3

午前問3

JlS Q 27017:2016(JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範)が提供する"管理策及び実施の手引"の適用に関する記述のうち、適切なものはどれか。
外部のクラウドサービスを利用し、かつ、別のクラウドサービスを他社に提供する事業者だけに適用できる。
外部のクラウドサービスを利用する事業者と、クラウドサービスを他社に提供する事業者とのどちらにも適用できる。
外部のクラウドサービスを利用するだけであり、自らはクラウドサービスを他社に提供しない事業者には適用できない。
外部のクラウドサービスを利用せず、自らクラウドサービスを他社に提供するだけの事業者には適用できない。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

JlS Q 27017:2016(JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範)において、企画の適用範囲は、"この規格は、管理策及び実施の手引を、クラウドサービスプロバイダ及びクラウドサービスカスタマの双方に対して提供する。"とされています。
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする