解説

JIS Q 27017:2016は，クラウドサービスの利用・提供に関する情報セキュリティ管理策を定めた規格です。JIS Q 27002（一般的な情報セキュリティ管理策の規範）を基礎に，クラウド固有のリスクに対応する管理策（クラウドサービス利用者と提供者の責任分界，仮想環境の分離，クラウド上のデータの取扱いなど）を追加しています。したがって，JIS Q 27002には記載されていないが27017に記載されている管理策は，a『クラウドサービス固有の情報セキュリティ管理策』です。選択肢bの事業継続マネジメントは一般的な管理策として27002でも扱われ，cの情報セキュリティガバナンスは別の枠組み，dの制御システム固有のサイバーセキュリティ管理策はJIS Q 27017ではなく制御システム向けの規格（IEC 62443など）の領域です。27017＝クラウド固有の管理策という対応を押さえます。

なぜ他の選択肢は違うのか

選択肢 イ

事業継続マネジメントにおける管理策は，一般的な情報セキュリティ管理策としてJIS Q 27002でも扱われています。クラウド固有の規格である27017で初めて追加されるものではありません。

選択肢 ウ

情報セキュリティガバナンスにおける管理策は，クラウド固有の規格である27017が追加する管理策ではありません。ガバナンスは別の枠組みで扱われます。

選択肢 エ

制御システム固有のサイバーセキュリティ管理策は，制御システム向けの規格（IEC 62443など）が扱う領域です。クラウド向けのJIS Q 27017が追加するものではありません。

解くときのポイント

JIS Q 27017＝27002にクラウド固有の管理策を追加した規格。利用者・提供者の責任分界や仮想環境分離など。制御システム（IEC 62443）とは別。