令和5年度 ITパスポート試験 問56

※ この問題は、解説作成時の検算で公表解答を確認しきれませんでした。判定は IPA 公表の解答どおりです。

• ×不正解ア

  ISMS クラウドセキュリティ認証は IaaS・PaaS・SaaS のいずれのサービス形態も対象とします。IaaS を対象外とする記述は誤りです。

• ○イ

  正解 ISMS クラウドセキュリティ認証は、ISO/IEC 27017 を基準とし、ISMS (ISO/IEC 27001) 認証を取得した組織が追加で取得する制度です。クラウドサービスに固有の管理策 (クラウド特有のリスクへの対応や運用責任の分担など) が適切に整備・実施されていることを、第三者が認証します。したがって、本来の趣旨である「クラウドサービス固有の管理策が適切に導入，実施されていることを認証する制度である」とするイが適切で、正解はイです。

• ×不正解ウ

  対象はクラウドサービスを提供する組織に限られず、クラウドサービスを利用する組織も対象になり得ます。利用する組織を一律に対象外とする記述は誤りです。

• ×不正解エ

  個人情報の保護体制を評価してプライバシーマークの使用を認めるのは、プライバシーマーク制度 (JIS Q 15001 に基づく個人情報保護の制度) の説明であり、ISMS クラウドセキュリティ認証とは別の制度です。