令和6年度問82 ISMSクラウドセキュリティ認証の対象

問題

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み

クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度

個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度

利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み

先に解説を見る

正解イ

クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度

解説

ISMSクラウドセキュリティ認証は、通常のISMSを基礎に、クラウドサービス提供・利用に固有の情報セキュリティ管理策が適切に実施されていることを第三者が認証する制度です。

ア：シングルサインオン
一度の認証で、複数のシステムやサービスを利用できる仕組みです。

ウ：プライバシーマーク
個人情報を適切に取り扱う体制を整えた事業者に付与されるマークです。

エ：リスクベース認証
普段と異なる場所からのログインなど、危険度が高いと判断したときに追加の本人確認を行う方式です。