解説

ISMS（情報セキュリティマネジメントシステム）クラウドセキュリティ認証は、クラウドサービス特有のセキュリティリスクに対応するために設けられた認証制度です。この認証は、ISO/IEC 27017に基づいており、クラウドサービス特有の管理策が適切に実装され、運用されているかを評価します。従来のISMS認証（ISO/IEC 27001）に加えて、クラウド固有のセキュリティ要件への対応を確認する重要な認証制度となっています。

なぜ他の選択肢は違うのか

選択肢 ア

IaaSも認証の対象となります。クラウドサービスの形態（IaaS、PaaS、SaaS）に関係なく、全てのクラウドサービス提供形態が認証の対象となります。

選択肢 ウ

クラウドサービスを利用する組織（クラウドサービスカスタマー）も認証取得が可能です。提供側と利用側の両方が対象となります。

選択肢 エ

プライバシーマークとは異なる制度です。これは個人情報保護に特化した制度と混同してしまっています。ISMSクラウドセキュリティ認証は、クラウドサービスのセキュリティ全般を対象としています。

解くときのポイント

ISMSクラウドセキュリティ認証を理解する際は、「通常のISMS認証の上位規格」という位置づけを覚えておくと良いでしょう。クラウド特有のリスクに対応するための追加要件が含まれている点が特徴です。