"政府情報システムのためのセキュリティ評価制度（ISMAP）"の説明はどれか。

選択肢

• ア個人情報の取扱いについて政府が求める保護措置を講じる体制を整備している事業者などを評価して、適合を示すマークを付与し、個人情報を取り扱う政府情報システムの運用について、当該マークを付与された者への委託を認める制度
• イ個人データを海外に移転する際に、移転先の国の政府が定めた情報システムのセキュリティ基準を評価して、日本が求めるセキュリティ水準が確保されている場合には、本人の同意なく移転できるとする制度
• ウ政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価、登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
• エプライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準にして、政府情報システムにおける情報セキュリティ管理体制を評価する制度

正解と解説

正解：ウ 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価、登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度

ISMAPは、政府がクラウドサービスを調達する際のセキュリティ水準を確保するための制度である。政府が求めるセキュリティ要求を満たすサービスをあらかじめ評価してリストに登録し、各府省はその登録簿から選定することで、調達ごとの個別評価の負担を減らしつつ水準を担保する。

選択肢ごとの解説

• ア個人情報保護に関する第三者認証であるプライバシーマーク制度に近い内容で、ISMAPとは異なる。
• イ個人データの越境移転に関する制度の説明であり、クラウドサービスの評価登録制度ではない。
• ウ政府の要求を満たすクラウドサービスを事前に評価・登録する制度で、ISMAPの説明と一致する。
• エ国際規格に基づく管理体制の評価の説明で、事前登録によるクラウド調達制度とは異なる。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40