規格
情報セキュリティマネジメント試験｜公衆クラウドで個人情報を処理する事業者を対象に、個人情報の保護に関する管理策を示した国際規格はどれか
公衆クラウドで個人情報を処理する事業者を対象に、個人情報の保護に関する管理策を示した国際規格はどれか。
ア公衆クラウドでの個人情報(PII)の保護のための管理策を示したISO/IEC 27018である。
イ組織の情報セキュリティ管理が満たすべき要求事項を定めたISO/IEC 27001であるとされている。
ウ組織の品質マネジメントが満たすべき要求事項を定めたISO 9001である。
エクラウドの提供者と利用者の双方を対象とするISO/IEC 27017である。
正解
ア．公衆クラウドでの個人情報(PII)の保護のための管理策を示したISO/IEC 27018である。
ISO/IEC 27018は、公衆クラウドサービスで個人を特定できる情報(PII)を処理する事業者を対象に、その保護のための管理策を示した実践規範であり、クラウド上のプライバシー確保を支援する。
?選択肢ごとの解説
ア ○ISO/IEC 27018は、公衆クラウドサービスで個人を特定できる情報(PII)を処理する事業者を対象に、その保護のための管理策を示した実践規範であり、クラウド上のプライバシー確保を支援する。
イ ×ISO/IEC 27001は情報セキュリティ管理の一般的要求事項で、クラウド上の個人情報保護に特化した本問の27018とは対象が異なる。
ウ ×ISO 9001は品質マネジメントの規格で、クラウドの個人情報保護を扱う本問の27018とは目的が異なる。
エ ×ISO/IEC 27017はクラウド全般のセキュリティ管理策を示す規格で、個人情報の保護に焦点を当てる本問の27018とは対象が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-w2-0017