令和4年度春期 ITサービスマネージャ 午前Ⅱ 問16

制度の目的と評価観点を整理する視点

制度名や個別の表現を手掛かりに決めつけず、その制度が誰のどのような判断を支えるために設けられ、評価で何を確認しようとしているのかを順に整理しましょう。

この問題で問われていること

確認の中心を、制度が示す対象・利用場面・評価のねらいの関係に絞り、各説明がどの観点を扱っているかを問題文の文脈と照らして読み取ってください。

視点

制度の説明を読むときは、対象となるサービス、想定される利用者や判断の場面、評価によって得たい安心や比較可能性などを混同せず、目的と観点のつながりを段階的に整理します。

確認ポイント

• 制度が支える判断の場面を確認する
• 評価の対象と目的を分けて読む
• 説明されている観点の範囲を整理する

正解

ウ

解説

ISMAPは、政府が求めるセキュリティ要求を満たしていることを確認したクラウドサービスを、ISMAPクラウドサービスリストに登録する制度です。IaaSだけに限定されず、自己宣言や政府機関の選定審査を登録条件とする制度でもありません。

理由

ISMAPでは、政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスが、クラウドサービスリストへの登録対象になります。したがって、適切な記述はウです。

比較

IaaSだけを登録する制度ではなく、事業者の自己宣言だけで登録される制度でもありません。また、政府機関のサービス選定を監査して政府機関を登録する制度でもないため、これらの説明は誤りです。

選択肢ア

これは不正解だよ。ISMAPはIaaSだけを対象にして登録する制度ではありません。設問のように、PaaSやSaaS事業者が利用する基盤としてのIaaSだけを登録対象と限定しているため、制度の対象範囲を狭く捉えています。

選択肢イ

これは不正解だよ。クラウドサービス事業者が情報セキュリティ対策への取組を自己宣言するだけでは、ISMAPクラウドサービスリストへの登録条件を満たす説明になりません。政府が求める要求への適合確認が必要です。

選択肢ウ（正解）

これは正解だよ。ISMAPでは、政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスを、ISMAPクラウドサービスリストに登録します。制度の目的と登録対象を正しく説明しています。

選択肢エ

これは不正解だよ。ISMAPの登録対象は、クラウドサービスを利用する政府機関ではありません。政府機関による事業者選定の適否を監査して政府機関を登録する制度だとする点が、制度の対象と仕組みを取り違えています。

学習のポイント

ISMAPの目的、評価対象、登録対象を混同しないように整理する。