令和6年度 ITパスポート試験問82

この問題の解説と、これまでの解答の記録です。

問82

頻出度★★★

ISMS クラウドセキュリティ認証に関する記述として, 適切なものはどれか。

出典　令和6年度 ITパスポート試験問82

解説

問 82

不正解ア
一度の認証で複数のクラウドサービスやシステムを利用できる仕組みは「シングルサインオン (SSO)」の説明であり、ISMS クラウドセキュリティ認証とは無関係です。
イ
正解「ISMS クラウドセキュリティ認証」は、情報セキュリティマネジメントシステム (ISMS、ISO/IEC 27001) の認証に加え、クラウドサービス固有の管理策を定めた ISO/IEC 27017 に基づいて、その固有の管理策が実施されていることを認証する追加 (アドオン) の制度です。よって「クラウドサービスについて、クラウドサービス固有の管理策が実施されていることを認証する制度」と述べたイが正しい記述です。
不正解ウ
個人情報の適切な保護体制を評価してマークの使用を認める制度は「プライバシーマーク (Pマーク)」制度の説明です。対象が個人情報保護であり、クラウド固有の管理策を認証する ISMS クラウドセキュリティ認証とは異なります。
不正解エ
ログイン時の環境や IP アドレスなどから状況を分析し、リスクが高いときに追加の認証を求める仕組みは「リスクベース認証 (適応型認証)」の説明であり、認証「制度」を問う本問の答えにはなりません。

ここがポイント

ISMS クラウドセキュリティ認証は ISO/IEC 27017 に基づき、ISMS (ISO/IEC 27001) 認証に上乗せして、クラウドサービス固有の管理策の実施を認証する追加制度である。
似た用語との区別: シングルサインオン (SSO)・プライバシーマーク・リスクベース認証はいずれも別概念であり、混同しないこと。

用語

解答問82イ