ITパスポート 過去問
令和7年度
問2 (ストラテジ系 問2)

ISOをはじめとする規格に関する問題です。

ISO規格は国際標準機構が定める規格です。この規格では、製品やマネジメントシステムの品質や安全性などの管理・運用の国際的な基準が定められています。

JIS規格とは日本産業規格をさします。

ISO規格と互換性があります。原則として、同じ番号のものは同じ内容になります。

この問題の解き方は2つあります。

1つ目は、その規格がどのような規格なのかを暗記することです。

選択肢ごとの解説を読み、一つずつ覚えていってください。

2つ目は、「従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定」に着目する方法です。

末尾が1の規格は対象となる規格全体の要求事項が記載されています。

それ以外のものは、規格を実施するための指標であったり、追加で制定された規格になります。

設問では、ISO／IEC 27017以外が該当し、選択肢から外れます。

ISO／IEC 27017しか選択肢がない状態ですので、答えはISO／IEC 27017となります。

情報セキュリティマネジメントシステムの基本規格はISO/IEC 27001ですが、クラウドサービスに特化した管理策を追加で規定しているのがISO/IEC 27017です。

各選択肢をみていきます。