正答2
解説
正解は2です。
ISMSクラウドセキュリティ認証の内容を問う問題です。
この認証は、ISMS（情報セキュリティマネジメントシステム）認証に加えて、クラウドサービス固有の管理策の実施を認証する制度です。
管理策の規格には、ISO/IEC 27017が用いられます。
【選択肢別解説】
1：× IaaSも認証の対象です。
クラウドサービスの形態によって対象から外れることはありません。
2：○ クラウドサービス固有の情報セキュリティ管理策が、適切に導入・実施されていることを認証します。
ISO/IEC 27017に基づく管理策が対象です。
3：× クラウドサービスを提供する組織だけでなく、利用する組織も対象になります。
ISO/IEC 27017には、提供者と利用者の両方に向けた管理策が含まれています。
4：× 個人情報の適切な保護体制を評価してマークの使用を認めるのは、プライバシーマーク制度です。
ISMSクラウドセキュリティ認証とは別の制度です。
【ポイント】
ISMS認証はJIS Q 27001（ISO/IEC 27001）、クラウドの上乗せ部分はISO/IEC 27017と対応させて覚えましょう。
プライバシーマークは、個人情報保護に特化した日本の制度です。