ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。

テクノロジ系

ア PaaS，SaaS が対象であり，IaaS は対象ではない。

なぜ違う: IaaS を含むクラウドサービス全般が対象であり，IaaS を除外しない。

イ クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
ウ クラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組織は対象ではない。

なぜ違う: クラウドサービスの提供者だけでなく利用者の組織も対象になり得る。

エ クラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。

なぜ違う: これはプライバシーマーク（Pマーク）制度の説明であり，ISMS クラウドセキュリティ認証ではない。

正解: イ

要点: ISMS にクラウド固有の管理策を追加して適合を認証する制度。

ISMS クラウドセキュリティ認証は，ISMS 認証を取得した組織がクラウドサービス固有の管理策を適切に導入・実施していることを追加で認証する制度である。

この問題に出てくる用語

関連キーワード: ISMS・クラウドセキュリティ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和5年度 ITパスポート試験 公開問題 問56