令和6年度試験問題 問82
問82
解説へ
note_alt
calculate
ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
- 一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- 個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- 利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
正解 イ問題へ
広告
解説
ISMSクラウドセキュリティ認証は、クラウドサービス固有の情報セキュリティ管理策の実施を評価する制度です。通常のISMSにクラウド特有の観点を加えます。
一度の認証で複数サービスを使うのはSSOです。プライバシーマークは個人情報保護、状況に応じて認証を追加するのはリスクベース認証です。
広告