JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手引”の適用に関する記述のうち，適切なものはどれか。

情報セキュリティマネジメント試験／2018年度秋期午前問3／法務 / 標準・ガイドライン

選択肢

ア外部のクラウドサービスを利用し，かつ，別のクラウドサービスを他社に提供する事業者だけに適用できる。
イ外部のクラウドサービスを利用する事業者と，クラウドサービスを他社に提供する事業者とのどちらにも適用できる。
ウ外部のクラウドサービスを利用するだけであり，自らはクラウドサービスを他社に提供しない事業者には適用できない。
エ外部のクラウドサービスを利用せず，自らクラウドサービスを他社に提供するだけの事業者には適用できない。

正解と解説

正解：イ外部のクラウドサービスを利用する事業者と，クラウドサービスを他社に提供する事業者とのどちらにも適用できる。

JIS Q 27017はクラウドサービスに関わる情報セキュリティ管理策の実践規範で、クラウドサービスカスタマ（利用者側の事業者）とクラウドサービスプロバイダ（提供者側の事業者）の双方を対象としている。各管理策に対して、カスタマ向けの手引とプロバイダ向けの手引が併記される構成になっている。したがって、利用するだけの事業者にも、提供するだけの事業者にも適用できる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア利用と提供の両方を行う事業者に限定されるという記述は誤りで、片方だけでも適用対象になる。
イ正しい。カスタマ（利用者側）とプロバイダ（提供者側）の双方を対象とした規格である。
ウ利用するだけの事業者はクラウドサービスカスタマとして適用対象に含まれる。
エ提供するだけの事業者はクラウドサービスプロバイダとして適用対象に含まれる。

出典：平成30年度秋期情報セキュリティマネジメント試験午前問3（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。