IT資格用語解説応用情報技術者試験・その他のシステム関連の監査
クラウド情報セキュリティ管理基準
更新日:
用語解説
クラウド情報セキュリティ管理基準は、クラウドのサービスの利用者と提供者が、情報セキュリティの対策を行うときの基準として、経済産業省が作ったガイドラインです。
■ 試験で押さえるポイント
国際規格ISO/IEC 27017（クラウドのセキュリティ）に基づいています。
責任の分担を明確にします。
■ 過去問での着眼点
クラウドの利用者と提供者の両方の対策を示す点を押さえます。
例: クラウドを使うときに、この基準で、提供者と自社の責任の範囲を確かめます。