問2

ISO/IEC 27017は、情報セキュリティマネジメントシステム規格であるISO/IEC 27001および27002を基礎として、クラウドサービス特有のリスクに対応するための管理策を追加で規定したガイドライン規格であり、これが正解のウである。クラウド事業者と利用者の双方が参照できる点が特徴である。アのISO 14001は環境マネジメントシステムの規格であり、セキュリティとは無関係である。イのJIS Q 15001は個人情報保護マネジメントシステムの規格で、プライバシーマーク制度の基礎となるものだが、クラウドセキュリティを主目的とはしていない。エのISO 9001は品質マネジメントシステムの規格であり、製品やサービスの品質保証を扱うもので、これもクラウドセキュリティとは関係がない。クラウドという語が含まれる規格を選ぶことがポイントである。さらに詳しくはクラウドのセキュリティ管理で学べます。