令和5年度 春期 応用情報技術者試験 午前 問39

• ア: 個人情報の取扱いについて政府が求める保護措置を講じる体制を整備している事業者などを評価して，適合を示すマークを付与し，個人情報を取り扱う政府情報システムの運用について，当該マークを付与された者への委託を認める制度。
  誤り。これは個人情報保護の評価制度に近い内容であり、ISMAPの説明ではありません。

• イ: 個人データを海外に移転する際に，移転先の国の政府が定めた情報システムのセキュリティ基準を評価して，日本が求めるセキュリティ水準が確保されている場合には，本人の同意なく移転できるとする制度。
  誤り。これは越境データ移転に関する制度の説明であり、ISMAPではありません。

• ウ: 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。
  正しい。ISMAP（Information System Security Management and Assessment Program）は、政府がクラウドサービスを利用する際のセキュリティ評価制度で、事前評価を通じて登録されたクラウドサービスの調達を促進します。

• エ: プライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準にして，政府情報システムにおける情報セキュリティ管理体制を評価する制度。
  誤り。これはISO/IECの国際規格に関する説明に近く、ISMAPとは異なります。

答え

ウ: 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。