応用情報技術者試験 応用情報技術者試験 令和5年度春期 午前 問39: “政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。

正解

ウ. 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度

正答率 68.7%（1,191人中 818人が正解）

問題の解説

ISMAP（政府情報システムのためのセキュリティ評価制度）は、政府が求めるセキュリティ要求を満たしたクラウドサービスを事前に評価し、登録しておく制度である。政府機関は登録されたサービスから調達することで、クラウド利用時のセキュリティ水準を確保しやすくなる。

選択肢ごとの解説

• ア個人情報の保護体制を評価して適合マークを付与する制度は、プライバシーマーク制度である。
• イ個人データの海外への移転を本人の同意なしに認める条件は、個人情報保護法が定める外国への提供の規定に関する話で、ISMAP の説明ではない。
• ウ正しい。ISMAP は、政府が求める要件を満たすクラウドサービスをあらかじめ評価、登録し、政府の調達で使えるようにする制度である。
• エISMAP は政府が定めた基準でクラウドサービスを評価して登録する制度で、国際規格を基準に政府情報システムの管理体制を評価する制度という説明は当たらない。