分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和6年度の100問の一覧
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
正解と解説
正解：イ
ア× 1回の本人確認で複数のサービスに入れるようにする仕組みはシングルサインオンです。ログインの仕組みであって、組織を審査する制度ではありません。
イ○ 正解 ISMS クラウドセキュリティ認証は、ISO/IEC 27017 に定められたクラウドサービス固有の管理策が実施されていることを、第三者が審査して認証する制度です。
ウ× 個人情報の保護体制を評価してマークの使用を認めるのはプライバシーマーク制度です。クラウド事業者に限った制度でもありません。
エ× ログインの環境や IP アドレスからリスクが高いと判断したときだけ追加の確認をするのはリスクベース認証です。ログインの仕組みで、組織を審査する制度ではありません。
解説
ISMS（情報セキュリティマネジメントシステム）の認証は、組織が情報セキュリティを管理する仕組みを作って回していることを、第三者が審査して認める制度です。ISMSクラウドセキュリティ認証は、その ISMS 認証に上乗せで取る認証で、クラウドサービスを提供する側・利用する側が、クラウドならではの管理策（国際規格 ISO/IEC 27017 に定められたもの）を実施しているかを審査します。
4つの記述は、どれも「クラウド」や「認証」という語を含んでいるので紛らわしく見えます。「認証」がログインの本人確認の意味か、第三者が審査して認める制度の意味かを分けると、制度は2つに絞られ、そのうちクラウド固有の管理策を見るのが ISMS クラウドセキュリティ認証です。もう1つの制度はプライバシーマーク制度で、見る対象は個人情報の保護体制です。
教科書この問題の知識
この問題の範囲だけを扱う教科書の回はありません。現行の試験の出題範囲の順に並べた一覧から、近い回を選んでください。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問82。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。