令和6年度 ITパスポート 問82 解説
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
答えを見る
正解 イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
要点ISMSクラウドセキュリティ認証はクラウド固有の管理策の実施を認証する
解説
ISMSクラウドセキュリティ認証は、ISMS認証に加えて、クラウドサービス固有の情報セキュリティ管理策（ISO/IEC 27017に基づく）が適切に実施されていることを認証する制度です。
- ア：一度の認証で複数のサービスを利用できるのはシングルサインオンなので誤り。
- ウ：個人情報の適切な保護体制を評価してマークの使用を認めるのはプライバシーマーク制度なので誤り。
- エ：ログイン時の環境などからリスクが高い場合に追加の認証を行うのはリスクベース認証なので誤り。