令和5年度 春期 応用情報技術者試験 午前 問39
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
解答・解説
正解: ウ. 政府が求めるセキュリティ要求を満たしているクラウドサービスがあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
政府情報システムのためのセキュリティ評価制度（ISMAP：Information system Security Management and Assessment Program）は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度です。したがって、ウが正解となります。
各選択肢の解説
- ア：プライバシーマーク制度など、個人情報保護に関する第三者認証制度についての説明です。ISMAPは個人情報の取扱いに限定した制度ではありません。
- イ：個人情報保護法に基づく「十分性認定」など、個人データの越境移転に関するルールの説明です。
- ウ：正解です。ISMAPの説明です。
- エ：ISMSクラウドセキュリティ認証（ISO/IEC 27017）などに関する説明です。これはマネジメントシステムの国際規格に関するものであり、ISMAPそのものの説明ではありません。