ITパスポート試験 - 令和6年 - 問82

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

ア	一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
イ	クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
ウ	個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
エ	利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
ISMSクラウドセキュリティ認証は，JIPDEC(日本情報経済社会推進協会)が運用する認証制度で，クラウドサービスに固有のセキュリティ施策が実施されていることを認定します。「イ」が正解です。

「ア」はシングルサインオンの説明です。
「ウ」はプライバシーマーク制度の説明です。
「エ」はリスクベース認証の説明です。