ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

テクノロジ系

ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み

なぜ違う: これはシングルサインオンの説明で、ISMSクラウドセキュリティ認証ではない。

イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度

ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度

なぜ違う: これはプライバシーマーク制度の説明で、ISMSクラウドセキュリティ認証ではない。

エ利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み

なぜ違う: これはリスクベース認証の説明で、ISMSクラウドセキュリティ認証ではない。

正解: イ

要点: ISMSクラウドセキュリティ認証はクラウドサービス固有の管理策の実施を認証する制度。

ISMSクラウドセキュリティ認証は、ISMSに加えてクラウドサービス固有の管理策（ISO/IEC 27017準拠）が実施されていることを認証する制度である。

関連キーワード: ISMS・クラウドセキュリティ認証・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度 ITパスポート試験公開問題問82