3-6　ソリューションビジネスとシステム活用促進

令和6年度公開問題　 問82

ISMSクラウドセキュリティ認証に関する記述として,適切なものはどれか。

• ア　一度認証するだけで,複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
• イ　クラウドサービスについて,クラウドサービス固有の管理策が実施されていることを認証する制度
• ウ　個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して,事業活動に関してプライバシーマークの使用を認める制度
• エ　利用者がクラウドサービスへログインするときの環境,IPアドレスなどに基づいて状況を分析し,リスクが高いと判断された場合に追加の認証を行う仕組み

令和5年度公開問題　 問56

ISMSクラウドセキュリティ認証に関する記述として,適切なものはどれか。

• ア　PaaS, SaaSが対象であり,IaaSは対象ではない。
• イ　クラウドサービス固有の管理策が適切に導入,実施されていることを認証するものである。
• ウ　クラウドサービスを提供している組織が対象であり,クラウドサービスを利用する組織は対象ではない。
• エ　クラウドサービスで保管されている個人情報について,適切な保護措置を講じる体制を整備し,運用していることを評価して,プライバシーマークの使用を認める制度である。