令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問8

テクノロジセキュリティ管理

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

政府情報システムのためのセキュリティ評価制度に用いられる “ISMAP 管理基準” が基礎としているものはどれか。

解答・解説を読む

正解: 選択肢エ

ISMAP (Information system Security Management and Assessment Program) は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することにより、政府情報システムのセキュリティ水準の確保と円滑な導入に資することを目的とした制度です。

この ISMAP の評価に用いられる「ISMAP 管理基準」は、情報セキュリティマネジメントの国際規格である JIS Q 27001、JIS Q 27002、JIS Q 27017 に加え、日本セキュリティ監査協会（JASA）が策定した「クラウド情報セキュリティ管理基準」などを基礎として作成されています。
したがって、選択肢 エ が正解となります。

各選択肢の解説

  • ア: FIPS 140-3 は、米国国立標準技術研究所 (NIST) が発行している暗号モジュールのセキュリティ要件を定めた米国連邦情報処理標準です。
  • イ: ISO/IEC 27018:2019 は、パブリッククラウド環境における個人識別情報 (PII) の保護に関する実施基準を定めた国際規格です。
  • ウ: JIS Q 15001:2017 は、日本国内における個人情報保護マネジメントシステム (PMS) の要求事項を定めた規格であり、プライバシーマーク制度の審査基準として用いられます。
  • エ: 正解。日本セキュリティ監査協会の「クラウド情報セキュリティ管理基準」は、ISMAP 管理基準の基礎として採用されています。