ITパスポート｜情報セキュリティマネジメント 問7

解説

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）クラウドセキュリティ認証は、ISMS の認証に加えて、クラウドサービスに固有の管理策（ISO/IEC 27017）が実施されていることを、第三者が認証する制度です。

• ア IaaS（Infrastructure as a Service）、PaaS（Platform as a Service）、SaaS（Software as a Service）のいずれも対象になります。
• イ 正解。クラウドサービス固有の管理策が導入・実施されていることを認証します。
• ウ クラウドサービスを提供する組織だけでなく、利用する組織も対象になります。
• エ プライバシーマーク制度の説明です。