情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問9。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問9
JIS Q 27002:2014 には
- アクラウドサービス固有の
情報セキュリティ管理策 - イ事業継続マネジメントシステムに
おける管理策 - ウ情報セキュリティガバナンスに
おける管理策 - エ制御システム固有の
サイバーセキュリティ管理策
答えと解説を開く
正解はアです。
JIS Q 27002 は、
ほかの選択肢が違う理由
- イ事業継続マネジメントシステムは、
事業継続の 規格 (JIS Q 22301 など) で 扱う 内容です。 クラウドサービス向けの JIS Q 27017 で 加えられた 管理策では ありません。 - ウ情報セキュリティガバナンスは、
JIS Q 27014 で 扱う 内容です。 JIS Q 27017 で 加えられた 管理策では ありません。 - エ制御システムの
サイバーセキュリティは、 制御システム向けの 規格 (IEC 62443 など) で 扱う 内容です。 JIS Q 27017 の 管理策では ありません。
仕組み
ISMS の
クラウドでは、