ITパスポート試験 - 令和5年 - 問56

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

ア	PaaS，SaaSが対象であり，IaaSは対象ではない。
イ	クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
ウ	クラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組織は対象ではない。
エ	クラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。

◀ 問55　|　▲ 令和5年問題一覧　|　問57 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
ISMSクラウドセキュリティ認証は，JIPDEC（日本情報経済社会推進協会）が運用する認証制度で，クラウドサービスに固有のセキュリティ施策が実施されていることを認定します。

「ア」… IaaS，PaaS，SaaSのいずれのクラウドサービスも対象です。
「イ」… 正解です。
「ウ」… クラウドの利用側，提供側のいずれも対象です。
「エ」… プライバシーマーク制度の説明です。