正答2
解説
正解は2です。
ISMSクラウドセキュリティ認証の説明を選ぶ問題です。
ISMS（Information Security Management System：情報セキュリティマネジメントシステム）の認証に加えて取得する、クラウドサービス向けの認証制度です。
【選択肢別解説】
1：× これはシングルサインオン（SSO：Single Sign-On）の説明です。
1回の認証で複数のサービスやシステムを利用できるようにする仕組みで、認証制度ではありません。
2：○ ISMSクラウドセキュリティ認証は、クラウドサービス固有の管理策が実施されていることを第三者が認証する制度です。
クラウドサービスの情報セキュリティ管理策の指針であるISO/IEC 27017に基づいています。
3：× これはプライバシーマーク制度の説明です。
個人情報を適切に保護する体制を整えた事業者に、プライバシーマークの使用を認める制度です。
クラウドサービス固有の管理策を認証するものではありません。
4：× これはリスクベース認証の説明です。
ログイン時の環境やIPアドレスなどからリスクを判断し、普段と違う場合に追加の認証を求める仕組みです。
認証制度ではありません。
【ポイント】
ISMSクラウドセキュリティ認証は、ISO/IEC 27001に基づくISMS認証を取得していることが前提です。
そのうえで、ISO/IEC 27017の管理策の実施状況を審査します。