法務
ITパスポート試験｜従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキ…
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
アISO 14001
イJIS Q 15001
ウISO/IEC 27017
エISO 9001
正解
ウ．ISO/IEC 27017
ISO/IEC 27017はISMS（情報セキュリティマネジメントシステム）の基盤規格であるISO/IEC 27001および27002を基礎として制定されたクラウドセキュリティ専用のガイドライン規格である。クラウドサービス提供者（CSP）とクラウドサービス利用者（CSC）双方のセキュリティ管理策を規定しており、「従来のISMS規格を基礎に追加で制定」「クラウドサービスに対応」という問題文の記述に正確に一致する。
?選択肢ごとの解説
ア ×ISO 14001は環境マネジメントシステムの規格であり、情報セキュリティとは無関係である。
イ ×JIS Q 15001は個人情報保護マネジメントシステム（Pマーク）の規格であり、クラウドサービスのセキュリティ管理体制を規定するものではない。
ウ ○ISO/IEC 27017はISMS（情報セキュリティマネジメントシステム）の基盤規格であるISO/IEC 27001および27002を基礎として制定されたクラウドセキュリティ専用のガイドライン規格である。クラウドサービス提供者（CSP）とクラウドサービス利用者（CSC）双方のセキュリティ管理策を規定しており、「従来のISMS規格を基礎に追加で制定」「クラウドサービスに対応」という問題文の記述に正確に一致する。
エ ×ISO 9001は品質マネジメントシステムの規格であり、情報セキュリティやクラウドとは関連しない。
法務の他の問題
ISO 26000とは，組織の社会的責任についての国際規格である。ISO 26000で定められている，企業が果たすべき社会的…ISO(国際標準化機構)によって規格化されているものはどれか情報処理の関連規格の情報セキュリティマネジメントシステムや品質マネジメントシステムなどの標準化を行っている国際標準化機構はどれかXさんは，デジタルカメラで撮影した画像を記録媒体に保管し，その記録媒体をプリンターに差し込んで印刷を行った。その際，デジタル…持続可能な世界を実現するために国連が採択した，2030年までに達成されるべき開発目標を示す言葉として，最も適切なものはどれか情報を縦横2次元の図形パターンに保存するコードはどれか国連が中心となり，持続可能な世界を実現するために設定した17のゴールから成る国際的な開発目標はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r7k-q2