令和6年度 ITパスポート試験問82

这道题的解析和你的作答记录。

問82

頻出度★★★

ISMS クラウドセキュリティ認証に関する記述として, 適切なものはどれか。

出典　令和6年度 ITパスポート試験問82

解説

問 82

错误ア
只需一次认证即可使用多个云服务或系统的机制，是「单点登录（SSO）」的说明，与 ISMS 云安全认证无关。
イ
正解「ISMS 云安全认证」是在信息安全管理体系（ISMS，ISO/IEC 27001）认证的基础上，依据规定了云服务特有管理措施的 ISO/IEC 27017，对这些特有管理措施已被实施进行认证的附加（add-on）制度。因此，描述为「针对云服务，认证其已实施云服务特有管理措施的制度」的イ是正确的描述。
错误ウ
评估个人信息的适当保护体制并准许使用标志的制度，是「隐私标志（Privacy Mark，P 标志）」制度的说明。其对象是个人信息保护，与认证云特有管理措施的 ISMS 云安全认证不同。
错误エ
根据登录时的环境、IP 地址等分析其状况，并在风险较高时要求附加认证的机制，是「基于风险的认证（自适应认证）」的说明，无法作为询问认证「制度」的本题答案。

ここがポイント

ISMS 云安全认证依据 ISO/IEC 27017，在 ISMS（ISO/IEC 27001）认证之上叠加，对云服务特有管理措施的实施进行认证，是一种附加制度。
与相似术语的区分：单点登录（SSO）、隐私标志、基于风险的认证都是不同的概念，切勿混淆。

用語

解答問82イ