令和5年度 問56
ISMS クラウドセキュリティ認証
出典: 令和5年度 ITパスポート試験 公開問題 問56 (IPA)
ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア PaaS，SaaS が対象であり，IaaS は対象ではない。
- イ クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
- ウ クラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組織は対象ではない。
- エ クラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。
正解と解説を見る
正解: イ
- ア: IaaS も対象に含まれます。PaaS、SaaS だけではありません。
- イ: クラウドサービス固有の管理策が適切に導入、実施されていることを認証するものです。正しい答えです。
- ウ: サービスを提供する組織だけでなく、利用する組織も対象になります。
- エ: これはプライバシーマーク制度の説明です。ISMS クラウドセキュリティ認証ではありません。
ポイント
- ISMS クラウドセキュリティ認証: 通常の ISMS (ISO/IEC 27001) に加えて、クラウドサービス固有の管理策 (ISO/IEC 27017) が適切に導入・実施されていることを認証する制度です。
- クラウドサービスを提供する側だけでなく、利用する側の組織も対象になります。IaaS、PaaS、SaaS のいずれも対象です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告