IPA公式正解：ア クラウドサービス固有の情報セキュリティ管理策
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。JIS Q 27017は、JIS Q 27002をベースとしつつ、クラウドサービスプロバイダおよびクラウドサービス利用者向けの固有の追加管理策を規定した規格です。
【詳細解説】■ 本問の核心・解法のポイント
JIS Q 27017（クラウドサービスのための情報セキュリティ管理策）は、ISO/IEC 27017に対応する規格です。JIS Q 27002（情報セキュリティ管理策の実践のための規範）で規定されている一般的な管理策に加え、クラウド特有の共有責任モデルやマルチテナント環境、仮想化環境におけるセキュリティ上の懸念事項に対する具体的な管理策を追加で定めています。
・各選択肢の徹底解説：
・ア：【選択肢ア★】 クラウドサービス固有の情報セキュリティ管理策はJIS Q 27017に新たに記載されています。
・イ：事業継続マネジメントシステム（BCM）に関する管理策はJIS Q 27002内にも含まれています。
・ウ：情報セキュリティガバナンスに関する考え方もJIS Q 27002や関連規格の枠組みに含まれます。
・エ：制御システム固有のサイバーセキュリティ管理策については、IEC 62443などの別規格が主な対象となります。
よって正解はアです。
