令和6年度 春期 情報処理安全確保支援士試験 午前II 問7

【解説】

ISMAP-LIU（Information System Security Management and Assessment Program – Low-Impact Use）は、政府情報システムのためのセキュリティ評価制度（ISMAP）の一部であり、リスクの小さな業務や情報の処理に用いるSaaSサービスを対象としています。LIUは「Low-Impact Use」の略です。ISMAP-LIUクラウドサービス登録規則は、ISMAP-LIUクラウドサービスリストに関して、申請、審査、登録、更新などの手続きを定めています。

ア: JIS Q 27001に加え，JIS Q 27017に規定されたクラウドサービス固有の管理策が適切に導入，実施されていることも認証する。
誤り。これはISMSクラウドセキュリティ認証に関する記述です。

イ: アウトソーシング事業者が記述したセキュリティの内部統制に対しても，監査法人が評価手続きを実施した結果とその意見を表明する。
誤り。これはSOC保証報告書制度に関する説明です。

ウ: リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。
正しい。ISMAP-LIUは、リスクの小さな業務や情報の処理に用いるSaaSサービスを対象としています。

エ: 我が国の政府機関などにおける情報セキュリティのベースライン，及びより高い水準の情報セキュリティを確保するための対策事項を規定している。
誤り。これは政府機関等のサイバーセキュリティ対策のための統一基準群に関する記述です。