HOME»ITパスポート令和5年度» 問56
ITパスポート令和5年度 問56
問56
note_altcalculate
note_alt
calculate
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- PaaS，SaaSが対象であり，IaaSは対象ではない。
- クラウドサービス固有の管理策が適切に導入，実施されていることを認証するものである。
- クラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組織は対象ではない。
- クラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
ISMSクラウドセキュリティ認証は、通常のISMSに加え、クラウド特有の管理策の導入・運用を確認する制度です。共同責任などクラウド固有の管理を扱います。
IaaSも対象になり得て、提供者だけでなく利用組織も対象です。個人情報保護の体制を評価してプライバシーマークを認める制度とは別です。