令和6年度 ITパスポート問82「ISMSクラウドセキュリティ認証」の解説

テクノロジ系・ ISMSクラウドセキュリティ認証 / クラウド

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
エ利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み

正解と解説を見る

正解：イ

ISMSクラウドセキュリティ認証は、ISMS認証を取得している組織のクラウドサービスについて、ISO/IEC 27017に基づくクラウド固有の管理策が実施されていることを認証する制度です。アはシングルサインオン、ウはプライバシーマーク制度、エはリスクベース認証の説明です。名前が長く似た制度が多い分野なので、「何を対象に、何を保証するのか」をセットで押さえておくと選び分けられます。

文章だけだと分かりにくいときは「クラウド・SaaS・PaaS・IaaS」を図解で見る図解と確認問題つき・登録不要

出典：令和6年度 ITパスポート試験公開問題問82

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF（問題） / IPA公式PDF（解答）