情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第5問: ISMAP の説明として、最も適切なものはどれか。

正解: 4. 政府が求めるセキュリティ要求を満たしているクラウドサービスを、あらかじめ評価して登録しておく制度

「政府が求めるセキュリティ要求を満たしているクラウドサービスを、あらかじめ評価して登録しておく」制度が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」の付録「中小企業のためのクラウドサービス安全利用の手引き」は、ISMAP (政府情報システムのためのセキュリティ評価制度) を、そうしたクラウドサービスを予め評価・登録して政府のクラウドサービス調達のセキュリティ水準の確保を図る制度と説明しています。ISMS 認証にクラウド固有の管理策を加えて認証するのは ISMS クラウドセキュリティ認証、事業者の情報開示を認定するのは ASP・SaaS 情報開示認定制度です。基準に適合する情報セキュリティサービスの台帳を公開するのは情報セキュリティサービス基準審査登録制度です。制度が「誰の何を」評価するかで区別しましょう。

関連キーワード: ISMAP・クラウドサービス・政府調達・ISMS クラウドセキュリティ認証