2024 春 午前II 問07

ISMAP-LIUクラウドサービス登録規則 (令和6年3月1日最終改定) でのISMAP- LTUに関する記述として、 適切なものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: JIS 027091に加え、 JIS 027017に規定されたクラウドサービス固有の管理策が適切に導入、 実施されていることも認証する。
• イ: アウトソーシング事業者が記述したセキュリティの内部統制に対しても、 監査法人が評価手続を実施した結果とその意見を表明する。
• ウ: リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。
• エ: 我が国の政府機関などにおける情報セキュリティのベースライン、 及びより高い水準の情報セキュリティを確保するための対策事項を規定している。