令和5年度 春期 応用情報技術者試験 午前 問39

テクノロジセキュリティ管理

この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。

解答・解説を読む

正解: 選択肢ウ

政府情報システムのためのセキュリティ評価制度（ISMAP：Information system Security Management and Assessment Program）は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度です。したがって、ウが正解となります。

各選択肢の解説

  • ア：プライバシーマーク制度など、個人情報保護に関する第三者認証制度についての説明です。ISMAPは個人情報の取扱いに限定した制度ではありません。
  • イ：個人情報保護法に基づく「十分性認定」など、個人データの越境移転に関するルールの説明です。
  • ウ：正解です。ISMAPの説明です。
  • エ：ISMSクラウドセキュリティ認証（ISO/IEC 27017）などに関する説明です。これはマネジメントシステムの国際規格に関するものであり、ISMAPそのものの説明ではありません。