ITパスポート試験 令和6年度 公開問題 問82

【正解】イ

ISMSクラウドセキュリティ認証は、通常のISMS認証を基礎として、クラウドサービスに特有の情報セキュリティ管理策が適切に実施されていることを認証する制度です。クラウドサービスでは、利用者と提供者の責任分担、仮想環境の分離、データの保管場所、サービス終了時のデータ削除など、クラウド固有の管理が必要です。これらを扱うISO／IEC 27017に基づく管理策を評価するので、イが適切です。

アの説明は誤りです。これは、一度の利用者認証で複数のサービスやシステムを利用できるようにするシングルサインオン、略してSSOの説明です。組織やサービスの管理体制を審査する認証制度ではありません。

ウの説明は誤りです。これは、個人情報を適切に取り扱う体制を整備した事業者にマークの使用を認めるプライバシーマーク制度の説明です。対象はクラウド固有のセキュリティ管理策に限られません。

エの説明は誤りです。これは、接続場所、端末、IPアドレス、時刻などから危険度を判定し、必要に応じて追加認証を要求するリスクベース認証の説明です。適応型認証とも呼ばれます。

【ポイント】 ISMSは、組織の情報セキュリティを継続的に管理するための仕組みです。 ISMSクラウドセキュリティ認証では、ISMSにクラウド固有の管理策を加えて評価します。 SSOやリスクベース認証は利用者を確認する技術であり、組織を審査する認証制度とは区別します。