令和5年度 春期 午前Ⅱ 問8

✓ これが正解エ日本セキュリティ監査協会“クラウド情報セキュリティ管理基準（平成 28 年度版）”

解説

日本セキュリティ監査協会のクラウド情報セキュリティ管理基準が基礎です。

ISMAP は、政府が利用するクラウドサービスのセキュリティを事前に評価し、基準を満たしたものを登録する制度です。そこで用いる ISMAP 管理基準は、日本セキュリティ監査協会のクラウド情報セキュリティ管理基準（平成 28 年度版）を基礎として作られています。クラウドサービスを評価するための管理基準なので、基礎もクラウドの情報セキュリティ管理を扱う基準になっています。選択肢はどれも実在する規格であり、何を対象とする規格かで見分けます。

ほかの選択肢はなぜ違うのか

• アFIPS 140-3（暗号モジュールのセ…：FIPS 140-3 は、米国で定められた暗号モジュールのセキュリティ要求事項です。暗号を実装した製品を認証するための基準であり、クラウドサービス全体の管理を評価する基準の基礎ではありません。
• イISO/IEC 27018:2019（個…：ISO/IEC 27018 は、パブリッククラウドで個人識別情報を扱う際の保護に絞った実施基準です。対象が個人情報の保護に限られており、ISMAP 管理基準の基礎とされている規格ではありません。
• ウJIS Q 15001:2017（個人情…：JIS Q 15001 は、個人情報保護マネジメントシステムの要求事項を定めた規格で、プライバシーマーク制度の基準として使われます。クラウドサービスのセキュリティ評価とは目的が異なります。