情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問3: 経済産業省が公表した“クラウドサービス利用のための情報セキュリティマネジメントガイドライン”が策定された目的について述べたものはどれか。

正解

ア. JIS Q 27002 の管理策を補完し，クラウドサービス利用者が情報セキュリティ対策を円滑に行えるようにする。

正答率 100.0%（2人中 2人が正解）

問題の解説

経済産業省のクラウド向けガイドラインは、ISMSの管理策規格JIS Q 27002を土台に、クラウド利用者がクラウド特有のリスクへ対策を講じやすいよう補完する目的で策定された。よって管理策を補完し利用者の対策を円滑にするアが正解。実務ではクラウド導入時のリスク評価や責任分界点の整理に役立つ。

選択肢ごとの解説

• アJIS Q 27002を補完し利用者がクラウド特有の対策を行いやすくするのが目的で正しい。
• イ事業者への監査手法の提示が主目的ではなく、利用者の対策支援が狙いなので誤り。
• ウ事業者視点ではなく利用者視点でリスクと対策を示すガイドラインなので誤り。
• エ事業者を選別するための格付け基準を提供することが目的ではないので誤り。