ITパスポート試験 令和7年度 公開問題 問2

【正解】ウ

ウの「ISO/IEC 27017」が正解です。ISO/IEC 27017は、クラウドサービスに特化した情報セキュリティ管理策のガイドラインを提供する国際規格です。ISO/IEC 27002を基礎として、クラウド環境特有のセキュリティ対策を追加しています。

アの「ISO 14001」は誤りです。これは環境マネジメントシステムに関する規格です。

イの「JIS Q 15001」は誤りです。これは個人情報保護マネジメントシステム（プライバシーマーク）に関する規格です。

エの「ISO 9001」は誤りです。これは品質マネジメントシステムに関する規格です。

【ポイント】 ISO/IEC 27000シリーズは情報セキュリティに関する規格群です。27001がISMS要求事項、27002が管理策、27017がクラウドサービス向け、27018がクラウドにおける個人情報保護のガイドラインです。