令和6年度 ITパスポート試験 問82
テクノロジ／セキュリティISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問82
- ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ利用者がクラウドサービスへログインするときの環境，IP アドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
正解：イ
解説
ISMS クラウドセキュリティ認証は，ISMS（情報セキュリティマネジメントシステム）の認証に加えて，クラウドサービス固有の情報セキュリティ管理策が実施されていることを認証する制度です。クラウドサービスを提供する事業者などが取得します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。一度の認証で複数のサービスを利用できる仕組みは，シングルサインオン（SSO）の説明です。
- イ正しい。クラウドサービス固有の管理策の実施を認証する制度で，ISMS クラウドセキュリティ認証の説明です。
- ウ誤り。個人情報の保護体制を評価してプライバシーマークの使用を認める制度は，プライバシーマーク制度の説明です。
- エ誤り。ログイン時の環境などに基づいて追加認証を行う仕組みは，リスクベース認証の説明です。