令和6年度 ITパスポート 問82（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構（IPA））
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
正解と解説を見る
正解：イ
【ISMSクラウドセキュリティ認証とは】
ISMSクラウドセキュリティ認証は、ISMS（Information Security Management System、情報セキュリティマネジメントシステム）の認証を受けている組織が、クラウドサービスについて、クラウドサービス固有の情報セキュリティの管理策を実施していることを、第三者が審査して認証する制度です。管理策の基準には、クラウドサービスのための情報セキュリティ管理策の規格であるISO/IEC 27017が使われます。
【選択肢の検討】
ア：一度の認証で複数のサービスやシステムを利用できるようにする仕組みは、シングルサインオンです。
イ：クラウドサービス固有の管理策が実施されていることを認証する制度なので、ISMSクラウドセキュリティ認証の説明です。
ウ：個人情報を適切に保護する体制を整えた事業者に、マークの使用を認める制度は、プライバシーマーク制度です。
エ：ログインするときの環境やIPアドレスなどからリスクを分析し、リスクが高いときに追加の認証を求める仕組みは、リスクベース認証です。
よって、正解は選択肢イです。