情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問7。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問7
ISMAP-LIU クラウドサービス登録規則
- アJIS Q 27001 に
加え， JIS Q 27017 に 規定された クラウドサービス固有の 管理策が 適切に 導入， 実施されている ことも 認証する。 - イアウトソーシング事業者が
記述した セキュリティの 内部 統制に 対しても， 監査法人が 評価手続を 実施した 結果と その 意見を 表明する。 - ウリスクの
小さな 業務・情報の 処理に 用いる SaaS サービスを 対象とする。 - エ我が
国の 政府機関などに おける 情報セキュリティの ベースライン， 及びより 高い 水準の 情報セキュリティを 確保する ための 対策事項を 規定している。
答えと解説を開く
正解はウです。
ISMAP は、
ほかの選択肢が違う理由
- アJIS Q 27001 に
加えて、 クラウドの 管理策の JIS Q 27017 も 満たしているかを 認証するのは、 ISMS クラウドセキュリティ認証の 説明です。 - イ委託先が
自ら 記述した 内部 統制に ついて、 監査法人などが 評価して 意見を 述べるのは、 SOC 2 などの 保証報告書の 説明です。 - エ政府機関の
情報セキュリティの ベースラインと、 より 高い 水準の 対策を 定めているのは、 政府機関等の サイバーセキュリティ対策の ための 統一基準の 説明です。
仕組み
政府機関は、
LIU の