令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16

解説

ISMAP（政府情報システムのためのセキュリティ評価制度）は，政府が求めるセキュリティ要求を満たしていることが第三者機関による監査などを通じて確認されたクラウドサービスを，ISMAP クラウドサービスリストに登録する制度です。政府機関等はこのリストに掲載されたサービスの中からクラウドサービスを選定することで，一定水準のセキュリティが確保されたサービスを利用できます。

選択肢ごとの解説

• ア誤り。ISMAP は IaaS に限らず，PaaS や SaaS も含めて政府が求めるセキュリティ要求を満たしたクラウドサービス全般を登録の対象としています。
• イ誤り。事業者の自己宣言だけでは登録されず，第三者機関による監査などを経て政府が求める要求を満たしていることが確認されて初めて登録されます。
• ウ正しい。政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスが，ISMAP クラウドサービスリストに登録されます。
• エ誤り。ISMAP クラウドサービスリストに登録されるのはクラウドサービスであり，政府機関がクラウドサービス事業者を適切に選定しているかどうかを審査して政府機関自体を登録する制度ではありません。