問16
クラウドサービスのセキュリティ評価制度であるISMAP に関する記述のうち、適切 なものはどれか。
Paas,Saas 事業者が求めるセキュリティ要求を満たしているIaasを登録する制 度であるので、laas だけがISMAP クラウドサービスリストに登録される。
クラウドサービス事業者自らが情報セキュリティ対策に取り組むことを自己宣言 したクラウドサービスはISMAP クラウドサービスリストに登録される。
政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービ スがISMAP クラウドサービスリストに登録される。
政府機関がクラウドサービスを利用するに当たり、適切にクラウドサービス事業 者を選定しているかどうかを監査機関が審査し、認定された政府機関は ISMAP クラ ウドサービスリストに登録される。