令和5年度 ITパスポート試験 問56
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
解答・解説
正解: イ. クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
正解は イ です。
ISMSクラウドセキュリティ認証は、ISMS（情報セキュリティマネジメントシステム）の国際規格であるISO/IEC 27001のアドオン認証として、クラウドサービスに特化した国際規格（ISO/IEC 27017）に基づく情報セキュリティ管理が適切に行われているかを評価し、認証する制度です。
各選択肢の解説
- ア: IaaS、PaaS、SaaSといったクラウドサービスの提供形態に関わらず、すべてが対象となります。IaaSが対象ではないとする本記述は誤りです。
- イ: 正解です。クラウドサービス固有の情報セキュリティ管理策が適切に導入、実施されていることを認証する制度です。
- ウ: クラウドサービスを提供する組織（クラウドサービスプロバイダ）だけでなく、クラウドサービスを利用する組織（クラウドサービスカスタマ）も認証の対象となります。
- エ: 個人情報について適切な保護措置を講ずる体制を整備している事業者を認定する制度はプライバシーマーク制度に関する記述であり、ISMSクラウドセキュリティ認証のものではありません。