【問134】DXパスポート試験 練習問題｜ISMAPの目的と仕組み
クラウド 問14/20難易度B（標準）
問題文
政府情報システムのためのセキュリティ評価制度（ISMAP）の説明として適切なものはどれか。
- 1.個人情報の取扱いが適切な事業者を第三者機関が認定し、事業者にマークの使用を認める制度
- 2.民間企業が利用するクラウドサービスについて、国が料金の上限と提供する機能の範囲を定める制度
- 3.政府が求めるセキュリティ要求を満たすクラウドサービスを、あらかじめ評価して登録する制度
- 4.クラウドサービスの通信速度を測定し、国内の事業者を速度の順に公表する制度
解説
正解は3。ISMAPは、政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program）の略称である。政府が求めるセキュリティ要求を満たすクラウドサービスを、あらかじめ監査などによって評価して登録し、ISMAPクラウドサービスリストとして公開する。これにより、政府機関等がクラウドサービスを調達するときのセキュリティ水準を確保し、円滑な導入を進める。1は誤り。個人情報の取扱いを評価してマークの使用を認める制度は、プライバシーマーク制度である。2は誤り。ISMAPは民間企業の利用に対して料金や機能の範囲を定める制度ではない。4は誤り。ISMAPは通信速度の順位を公表する制度ではない。