ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。…
テクノロジ系 問82
ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イクラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ利用者がクラウドサービスへログインするときの環境，IP アドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
正答 イ
正答は イ。ISMS クラウドセキュリティ認証の説明です。
ISMS クラウドセキュリティ認証は、ISMS 認証（ISO/IEC 27001）を前提に、クラウドサービス固有の管理策（ISO/IEC 27017 のガイドライン）が実施されていることを、第三者が認証する制度です。クラウドサービスの提供者や利用者が対象になります。
【ほかの選択肢】
ア 一度の認証で複数のサービスやシステムを利用できる
シングルサインオン（SSO）の説明 誤り
ウ 個人情報を保護する体制の事業者にマークの使用を認める
解説の続きをみる続きを閉じる
プライバシーマーク制度の説明 誤り
エ ログイン時の環境や IP アドレスからリスクが高いと判断した
ときに追加の認証を行う
リスクベース認証の説明 誤り
出典：令和6年度 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問92ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはど
- 2025年度（令和7年度）公開問題 問62OS の仮想記憶方式に関する次の記述中の a～c に入れる字句の適切な組合せはどれか。
- 2025年度（令和7年度）公開問題 問77ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕
- 2025年度（令和7年度）公開問題 問92従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切
- 2026年度（令和8年度）公開問題 問62システムの性能評価におけるベンチマークテストに関する記述として，適切なものはどれか。
- 2026年度（令和8年度）公開問題 問77ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を
スポンサーリンク