令和6年度 ITパスポート試験 公開問題 問82
テクノロジセキュリティ管理クラウド・仮想化セキュリティ関連機関・評価認証制度クラウドサービスの利用・統制
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
解答・解説
正解: イ. クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
ISMSクラウドセキュリティ認証は、クラウドサービス固有のセキュリティ要件に基づき、クラウドサービスの提供者や利用者が適切なセキュリティ管理策を実施していることを評価・認証する制度です。したがって、適切な記述はイとなります。
各選択肢の解説
ア: 「一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み」は、シングルサインオン (SSO) の説明であり、誤りです。
イ: 正解です。クラウドサービス固有の管理策が実施されていることを認証する制度は、ISMSクラウドセキュリティ認証に該当します。
ウ: 「個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度」は、プライバシーマーク制度の説明であり、誤りです。
エ: 「利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み」は、リスクベース認証の説明であり、誤りです。