ISMAP
Information system Security Management and Assessment Program
いすまっぷ
政府情報システムのためのセキュリティ評価制度。クラウドサービスのセキュリティを評価し、政府が求めるセキュリティ要求基準を満たしたサービスをISMAPクラウドサービスリストに登録する。政府機関はリスト掲載サービスから調達を行う。
Related
他の資格での定義
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
政府が調達するクラウドサービスについて、あらかじめ定めた管理基準への適合性を評価・登録する制度。登録簿に載ったサービスから選定することで、各府省が個別に安全性を審査する負担を減らせる。
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
政府機関が調達するクラウドサービスのセキュリティを事前に評価・登録する制度で、2020年に運用が始まった。基準を満たすことを監査で確認されたサービスがISMAPクラウドサービスリストに登録され、政府機関は原則としてその中から調達する。リスクの小さい業務向けには、簡易な仕組みのISMAP-LIUがある。
Past Exams
過去問での出題
過去問で 8 回出題（情報処理安全確保支援士試験 3・ITストラテジスト試験 2・応用情報技術者試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1）。うち 1 回は用語そのものを問う問題です。
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA の PDF を新しいタブで開きます）
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA の PDF を新しいタブで開きます）
- 令和6年度 春期 ITストラテジスト試験 午前Ⅱ 問25（IPA の PDF を新しいタブで開きます）
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問2（IPA の PDF を新しいタブで開きます）
- 令和5年度 春期 応用情報技術者試験 午前 問39（IPA の PDF を新しいタブで開きます）
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA の PDF を新しいタブで開きます）
- 令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16用語を問う問題（IPA の PDF を新しいタブで開きます）
- 令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問24（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。
組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。
自社が提供する製品やサービスのセキュリティインシデントに対応する専門チーム。製品の脆弱性情報の収集・分析、修正パッチの作成・配布、利用者への告知などを担当する。CSIRTが組織内のインシデント対応を行うのに対し、PSIRTは製品に関する対応を行う。
内閣官房に設置されていた、日本のサイバーセキュリティ政策の司令塔。サイバーセキュリティ戦略の企画立案、政府機関のセキュリティ対策の統一基準の策定・運用、重大インシデントへの対応などを担った。2025年7月に国家サイバー統括室（NCO）へ改組された。
独立行政法人情報処理推進機構（IPA）内のセキュリティ対策組織。脆弱性情報の収集・分析・提供、コンピュータウイルス・不正アクセスの届出受付、セキュリティ対策の啓発活動などを行う。
日本のインターネット上で発生するセキュリティインシデントの報告受付、対応支援、情報提供を行う一般社団法人。国内外のCSIRTとの連携窓口として機能し、脆弱性情報の調整やインシデント対応の支援を行う。