情報セキュリティマネジメント 平成30年度 秋期 問3
JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）が提供する“管理策及び実施の手引”の適用に関する記述のうち、適切なものはどれか。
正解と解説を見る
正解：イ 外部のクラウドサービスを利用する事業者と、クラウドサービスを他社に提供する事業者とのどちらにも適用できる。
解説
JIS Q 27017は、クラウドサービスを利用する側（カスタマ）と提供する側（プロバイダ）の両方に向けた管理策と手引を示しており、どちらにも適用できる。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問3