解説

ISMAP-LIU（ISMAP for Low Impact Use）は、ISMAPより要求セキュリティ水準が低い業務・情報処理（リスクの小さな業務）に用いるSaaSサービスを対象としたクラウドセキュリティ評価登録制度。政府機関が手軽にリスクの低いSaaSを調達するための仕組み。

なぜ他の選択肢は違うのか

選択肢 ア

JIS Q 27001とJIS Q 27017（クラウド固有管理策）の両方を認証する仕組みはISMAP本体に近い説明。ISMAP-LIUではない。

選択肢 イ

アウトソーシング事業者の内部統制を監査法人が評価・意見表明するのはSOC 2（System and Organization Controls）報告書の説明。

選択肢 エ

政府機関等のサイバーセキュリティ対策のための統一基準群（政府統一基準）の説明。ISMAPではない。

解くときのポイント

ISMAP（政府調達向けクラウドセキュリティ評価制度）とISMAP-LIU（低リスク業務向けの軽量版）の違いを覚える。両制度とも内閣サイバーセキュリティセンター（NISC）等が運営。