ITパスポート 令和6年度 問82

✓ これが正解イ クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度

解説

クラウドならではの管理策ができているかを認める制度です。

情報の守りを組織として回せているかを認める枠組みにISMSがあります。クラウドのサービスには、預ける側と預かる側で受け持ちが分かれるという独特の難しさがあります。そこで、その分野に固有の管理策まで実施されていることを確かめて認めるのがISMSクラウドセキュリティ認証です。よってこの記述が当てはまります。基盤となる仕組みの上に、クラウドの分だけを足して見る形になっています。他の三つも認証という語を含みますが、一度の確認で複数の入り口を通れるようにする仕組み、個人情報の扱いを認める制度、状況を見て確認を足す仕組みというように、それぞれ別のものを指しています。

ほかの選択肢の解説

• ア 一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み：シングルサインオンの説明です。一度の確認で複数のサービスを使えるようにする利用者側の便利さのための仕組みであり、組織の管理策を第三者が認める制度ではありません。
• ウ 個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度：プライバシーマークの説明です。守る相手が個人情報に絞られており、クラウド固有の管理策を見るものではありません。表示の使用を認める制度という点も違います。クラウドかどうかを問わずに使われる制度です。
• エ 利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み：リスクベース認証の説明です。入ってくる状況を見て怪しければ確認を足すという仕組みについての話であり、組織の管理策を認証する制度ではありません。働くのは利用者がログインするそのときで、審査の場面ではありません。