令和6年度 問82
ISMS クラウドセキュリティ認証
出典: 令和6年度 ITパスポート試験 公開問題 問82 (IPA)
ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア 一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イ クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ 個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ 利用者がクラウドサービスへログインするときの環境，IP アドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
正解と解説を見る
正解: イ
- ア: 一度の認証で複数のサービスを使えるようにするのは、シングルサインオンの説明です。
- イ: クラウドサービス固有の管理策が実施されていることを認証する制度が、ISMS クラウドセキュリティ認証です。正しい答えです。
- ウ: 個人情報の保護体制を評価してプライバシーマークの使用を認めるのは、プライバシーマーク制度の説明です。
- エ: ログイン時の環境や IP アドレスから危険度を判断し、追加の認証を行うのは、リスクベース認証の説明です。
ポイント
- ISMS クラウドセキュリティ認証: ISMS (ISO/IEC 27001) の認証に加えて、クラウドサービス固有の管理策 (ISO/IEC 27017) が実施されていることを認証する制度。
- 他の選択肢は、シングルサインオン、プライバシーマーク制度、リスクベース認証の説明です。
この問題の用語: ISMS クラウドセキュリティ認証
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告