ISMSクラウドセキュリティ認証に関する記述として、適切なものはどれか。

選択肢

• アPaaS、SaaSが対象であり、IaaSは対象ではない。
• イクラウドサービス固有の管理策が適切に導入、実施されていることを認証するものである。
• ウクラウドサービスを提供している組織が対象であり、クラウドサービスを利用する組織は対象ではない。
• エクラウドサービスで保管されている個人情報について、適切な保護措置を講じる体制を整備し、運用していることを評価して、プライバシーマークの使用を認める制度である。

正解と解説

正解：イ クラウドサービス固有の管理策が適切に導入、実施されていることを認証するものである。

ISMSクラウドセキュリティ認証は、ISMS認証を取得した組織を対象に、クラウドサービス特有の管理策が適切に導入・運用されていることを追加で認証する制度です。サービスを提供する側だけでなく利用する側も対象になり、IaaSを含むクラウドサービス全般が範囲となります。

選択肢ごとの解説

• アIaaSも対象に含まれる。
• イ正しい。クラウド固有の管理策の導入と実施を認証する。
• ウクラウドサービスを利用する組織も対象になる。
• エ個人情報の取扱いを評価するプライバシーマークとは別の制度。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70