令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティ“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
- ア個人情報の取扱いについて政府が求める保護措置を講じる体制を整備している事業者などを評価して，適合を示すマークを付与し，個人情報を取り扱う政府情報システムの運用について，当該マークを付与された者への委託を認める制度
- イ個人データを海外に移転する際に，移転先の国の政府が定めた情報システムのセキュリティ基準を評価して，日本が求めるセキュリティ水準が確保されている場合には，本人の同意なく移転できるとする制度
- ウ政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
- エプライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準にして，政府情報システムにおける情報セキュリティ管理体制を評価する制度
正解：ウ
解説
ISMAP（政府情報システムのためのセキュリティ評価制度）は，政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録し，そのリストの中から政府機関がクラウドサービスを調達することで，政府情報システム全体のセキュリティ水準の確保を図る制度です。
選択肢ごとの解説
- ア誤り。個人情報保護に関する適合マークの付与制度はプライバシーマーク制度などの説明であり，ISMAP ではありません。
- イ誤り。個人データの海外移転に関する十分性認定などの制度の説明であり，ISMAP ではありません。
- ウ正しい。政府が求めるセキュリティ要求を満たすクラウドサービスをあらかじめ評価，登録する制度が ISMAP です。
- エ誤り。プライベートクラウド向けの国際規格を基準に評価する制度ではありません。ISMAP はクラウドサービス全般を対象としています。