分類ストラテジ系 » 法務 » 標準化関連新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和7年度の100問の一覧
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。
正解と解説
正解：ウ
ア× ISO 14001 は環境マネジメントシステムの規格です。情報セキュリティやクラウドの規格ではありません。
イ× JIS Q 15001 は、個人情報を保護するためのマネジメントシステムの規格です。クラウドサービス向けの情報セキュリティの指針ではありません。
ウ○ 正解 ISO/IEC 27017 は、ISO/IEC 27002 の管理策にクラウドサービス固有の指針を追加・補足した規格で、クラウドの情報セキュリティ管理体制づくりの手引きです。
エ× ISO 9001 は品質マネジメントシステムの規格です。情報セキュリティの規格ではありません。
解説
情報セキュリティマネジメントシステム（ISMS）の規格は、ISO/IEC 27000 から始まる番号の一群です。要求事項が ISO/IEC 27001、具体的な管理策の手引きが ISO/IEC 27002 で、これを土台に分野ごとの規格が足されています。ISO/IEC 27017 は、ISO/IEC 27002 の管理策にクラウドサービス固有の指針を追加・補足した、クラウドのための実践の規範です（日本では JIS Q 27017）。
問題文の手がかりは「情報セキュリティマネジメントシステム規格を基礎に」と「クラウドサービスに対応した」の2つです。27000番台が情報セキュリティの規格で、そのうちクラウド向けの指針が 27017です。残りの規格は、環境（14001）、個人情報保護（JIS Q 15001）、品質（9001）のマネジメントシステムで、どれも情報セキュリティの規格ではありません。
教科書 g8この問題の知識
標準化は、ばらばらになりがちな形や決まりをそろえて、だれが作ったものでも組み合わせて使えるようにすることです。デファクト・デジュレ・フォーラム標準の違い、ISO・IEC・IEEE・W3C・JIS、JANコードとQRコード、ISO 9001 や ISO/IEC 27017 などの規格までを、公開問題を解ける形でまとめます。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問2。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。