ISMSクラウドセキュリティ認証に関する記述として、適切なものはどれか。

選択肢

• ア一度認証するだけで、複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
• イクラウドサービスについて、クラウドサービス固有の管理策が実施されていることを認証する制度
• ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して、事業活動に関してプライバシーマークの使用を認める制度
• エ利用者がクラウドサービスへログインするときの環境、IPアドレスなどに基づいて状況を分析し、リスクが高いと判断された場合に追加の認証を行う仕組み

正解と解説

正解：イ クラウドサービスについて、クラウドサービス固有の管理策が実施されていることを認証する制度

ISMSクラウドセキュリティ認証は、ISMS認証を取得している組織に対して、クラウドサービスの提供や利用に固有の管理策（仮想環境の分離や責任分界など）が実施されていることを追加で認証する制度です。認証技術の仕組みではなく、第三者が組織の取組を認証する制度である点が特徴です。

選択肢ごとの解説

• ア一度の認証で複数サービスを使えるようにするシングルサインオンの説明です。
• イクラウド固有の管理策の実施を第三者が認証する制度で、これが該当します。
• ウ個人情報保護の体制を評価するプライバシーマーク制度の説明です。
• エ状況に応じて追加認証を求めるリスクベース認証の説明です。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70