令和5年度 ITパスポート試験 問56

※ 编写解析时的验算未能完全确认公布答案；判定仍按 IPA 公布的答案。

• ×错误ア

  ISMS 云安全认证以 IaaS、PaaS、SaaS 等任一服务形态为对象。把 IaaS 排除在对象之外的描述是错误的。

• ○イ

  正解 ISMS 云安全认证以 ISO/IEC 27017 为基准，是已取得 ISMS（ISO/IEC 27001）认证的组织追加取得的制度。由第三方认证云服务特有的管理措施（如应对云特有的风险、运行责任的分担等）已得到恰当的建立与实施。因此，符合其本来宗旨的「它是对云服务特有的管理措施已被恰当导入并实施这一情况进行认证的制度」一项，即イ恰当，正确答案为イ。

• ×错误ウ

  对象不限于提供云服务的组织，使用云服务的组织也可能成为对象。把使用云服务的组织一概排除在对象之外的描述是错误的。

• ×错误エ

  评估个人信息的保护体制并准许使用隐私标志（Privacy Mark），这是隐私标志制度（基于 JIS Q 15001 的个人信息保护制度）的描述，与 ISMS 云安全认证是不同的制度。