ISMAP-LIU|情報処理安全確保支援士試験 令和6年春期午前Ⅱ 問7

出典:令和6年春期 午前Ⅱ 問7 分野:セキュリティ / 情報セキュリティ管理
■25問中0問正解 ■正答率:0%
ISMAP-LIUクラウドサービス登録規則(令和6年3月1日最終改定)でのISMAP-LIUに関する記述として,適切なものはどれか。
  • ア:JIS Q 27001に加え,JIS Q 27017に規定されたクラウドサービス固有の管理策が適切に導入,実施されていることも認証する。
  • イ:アウトソーシング事業者が記述したセキュリティの内部統制に対しても,監査法人が評価手続を実施した結果とその意見を表明する。
  • ウ:リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。
  • エ:我が国の政府機関などにおける情報セキュリティのベースライン,及びより高い水準の情報セキュリティを確保するための対策事項を規定している。