令和7年度 春期 情報処理安全確保支援士試験 午前II 問11

テクノロジセキュリティ管理クラウド・仮想化

この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。

解答・解説を読む

正解: 選択肢ウ

ISMAP（政府情報システムのためのセキュリティ評価制度）は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録する制度です。
これにより、政府機関がクラウドサービスを調達する際に、十分なセキュリティ水準が確保されているサービスを円滑に導入できるようになります。したがって、ウが正解となります。

各選択肢の解説

  • ア: 個人情報の保護措置体制を評価しマークを付与する制度は、プライバシーマーク制度などに該当します。ISMAPはクラウドサービス全般のセキュリティ評価であり、個人情報保護に限定したものではありません。
  • イ: 海外への個人データ移転に関するセキュリティ基準の評価は、十分性認定などの越境データ移転に関する制度の説明です。
  • ウ: 正解。ISMAPの説明です。
  • エ: 国際規格を基準にしてクラウドサービスに特化した管理策を評価する制度は、ISMSクラウドセキュリティ認証（ISO/IEC 27017）などの説明です。