ITパスポート試験 ITパスポート 2024年 (令和6年) 問82: ISMSクラウドセキュリティ認証に関する記述として,適切なものはどれか。

正解

イ. クラウドサービスについて,クラウドサービス固有の管理策が実施されていることを認証する制度

正答率 56.3%（957人中 539人が正解）

問題の解説

ISMSクラウドセキュリティ認証は、ISMS認証(ISO/IEC 27001)に加えて、クラウドサービスの管理策を定めた国際規格(ISO/IEC 27017)に基づく管理策が実施されていることを審査して認証する制度である。クラウドサービスを選ぶ利用者が、事業者のセキュリティ対策を判断する材料になる。

選択肢ごとの解説

• ア一度の認証で複数のサービスやシステムを利用できる仕組みは、シングルサインオンであり、認証制度ではない。
• イ正しい。クラウドサービスに固有の管理策が実施されていることを認証する制度が、ISMSクラウドセキュリティ認証である。
• ウ個人情報の適切な保護体制を評価して、プライバシーマークの使用を認めるのは、プライバシーマーク制度である。
• エログイン時の環境やIPアドレスから状況を分析し、リスクが高いときに追加の認証を求める仕組みは、リスクベース認証である。