情報処理安全確保支援士 令和7年度 春期 午前II、全25問のうちの問11。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問11
“政府情報システムの
- ア個人情報の
取扱いに ついて 政府が 求める 保護措置を 講じる 体制を 整備している 事業者などを 評価して， 適合を 示すマークを 付与し， 個人情報を 取り扱う 政府情報システムの 運用に ついて， 当該マークを 付与された 者への 委託を 認める制度 - イ個人データを
海外に 移転する 際に， 移転先の 国の 政府が 定めた 情報システムの セキュリティ基準を 評価して， 日本が 求める セキュリティ水準が 確保されている 場合には，本人の 同意なく 移転できるとする制度 - ウ政府が
求める セキュリティ要求を 満たしている クラウドサービスを あらかじめ評価， 登録する ことに よって， 政府の クラウドサービス調達に おける セキュリティ水準の 確保を図る制度 - エプライベートクラウドの
情報セキュリティ全般に 関する マネジメントシステムの 規格に パブリッククラウドサービスに 特化した 管理策を 追加した 国際規格を 基準に して， 政府情報システムに おける 情報セキュリティ管理体制を 評価する制度
答えと解説を開く
正解はウです。
ISMAP は、
ほかの選択肢が違う理由
- ア個人情報を
守る 体制を 評価して マークを 与えるのは、 プライバシーマーク制度に 近い 説明です。 ISMAP が 評価するのは クラウドサービスです。 - イ個人データを
海外へ移すときの 決まりは、 個人情報保護法の 側の 話です。 ISMAP は クラウドサービスの 評価と 登録の 制度です。 - エクラウド向けの
管理策を 足した 国際規格 (ISO/IEC 27017 など) を 思わせる 説明です。 ISMAP が 評価するのは クラウドサービスで、 政府情報システムの 管理体制では ありません。
仕組み
評価と
扱う