応用情報技術者 2023年 春期 問39

個人情報の取扱いについて政府が求める保護措置を講じる体制を備している事 業者などを評価して、適合を示すマークを付与し、個人情報を取り扱う政府情報シ ステムの運用について、当該マークを付与された者への委託を認める制度

個人データを海外に移転する際に、移転先の国の政府が定めた情報システムのセ キュリティ基準を評価して、日本が求めるセキュリティ水準が確保されている場合 には、本人の同意なく移転できるとする制度

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評 価、登録することによって、政府のクラウドサービス調達におけるセキュリティ水 準の確保を図る制度

プライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの 規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準に して、政府情報システムにおける情報セキュリティ管理体制を評価する制度