分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和5年度の100問の一覧
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
正解と解説
正解：イ
ア× 提供・利用するクラウドサービスの種類（IaaS、PaaS、SaaS）は問いません。IaaS も対象です。
イ○ 正解 ISMS認証に加えて、クラウドサービス固有の管理策（ISO/IEC 27017）が適切に導入、実施されていることを認証する制度です。
ウ× クラウドサービスを提供する組織だけでなく、利用する組織も対象です。両方にあたる組織も認証を受けられます。
エ× 個人情報を適切に保護する体制を評価してマークの使用を認めるのは、プライバシーマーク制度です。クラウドに限った制度でもありません。
解説
ISMS認証は、組織が情報セキュリティを管理する仕組み（ISMS）を JIS Q 27001 に沿って作り、回していることを第三者が認証する制度です。ISMSクラウドセキュリティ認証はその上乗せで、ISMS認証に加えて、クラウドサービス固有の管理策（ISO/IEC 27017）が適切に導入、実施されていることを認証します。対象は、クラウドサービスを提供する組織（プロバイダ）、利用する組織（カスタマ）、その両方で、IaaS・PaaS・SaaS の種類は問いません。
4つの記述のうち、制度の運営団体（ISMS-AC）の説明とそのまま一致するのは1つです。クラウドサービス固有の管理策が導入・実施されていることを認証するのが、ISMSクラウドセキュリティ認証です。残りは、対象を狭く言っているか、別の制度の説明です。
教科書この問題の知識
この問題の範囲だけを扱う教科書の回はありません。現行の試験の出題範囲の順に並べた一覧から、近い回を選んでください。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問56。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。