令和7年度 春期 情報処理安全確保支援士試験 午前II 問11
テクノロジセキュリティ管理クラウド・仮想化セキュリティ関連機関・評価認証制度クラウドサービスの利用・統制
“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
解答・解説
正解: ウ. 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
ISMAP（政府情報システムのためのセキュリティ評価制度）は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録する制度です。
これにより、政府機関がクラウドサービスを調達する際に、十分なセキュリティ水準が確保されているサービスを円滑に導入できるようになります。したがって、ウが正解となります。
各選択肢の解説
- ア: 個人情報の保護措置体制を評価しマークを付与する制度は、プライバシーマーク制度などに該当します。ISMAPはクラウドサービス全般のセキュリティ評価であり、個人情報保護に限定したものではありません。
- イ: 海外への個人データ移転に関するセキュリティ基準の評価は、十分性認定などの越境データ移転に関する制度の説明です。
- ウ: 正解。ISMAPの説明です。
- エ: 国際規格を基準にしてクラウドサービスに特化した管理策を評価する制度は、ISMSクラウドセキュリティ認証（ISO/IEC 27017）などの説明です。