ISMAPとは？いすまっぷ
ISMAPとは、各府省が調達するクラウドサービスについて、政府の求めるセキュリティ要求を満たすかを監査機関の監査結果に基づいて事前に確かめ、満たすものをサービス単位で登録簿へ載せて公表する制度。登録の前提となる監査の対象期間は最大1年が上限とされ、登録の維持には定期的な更新を要する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
各府省がクラウドを個別に審査すると、負担が重いうえに求める水準が府省ごとにばらつく。あらかじめ評価して登録簿にまとめておけば、調達のたびに一から確かめる必要がなくなる。監査の立場では、外部サービス管理の統制として「登録された範囲から選んでいるか」が確認点になる。
具体例
官公庁の調達では、ISMAPクラウドサービスリストに登録された範囲からサービスを選定する。監査人は選定資料と登録簿を突合し、実際に利用しているオプション機能や提供リージョンまでが登録範囲に含まれているかを確かめる。
試験での引っ掛け
登録の単位は事業者そのものではなくクラウドサービスであり、同じ事業者でも登録されていないサービスがある。監査対象期間は最大1年で、登録は無期限の保証ではない。ISMS認証のような一般の第三者認証と役割を混同しないことも押さえる。
関連用語
出た過去問
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問2（IPA）
“政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続”における“監査の対象となる期間”の記述のうち、適切なものはどれか。
正解：監査の対象となる期間は最大1年である。
要点：ISMAPの監査対象期間は最大1年が上限
ISMAPは政府調達向けのクラウドサービス登録制度で、登録の前提として第三者による監査を求めている。その標準監査手続では監査対象期間の上限を1年と定めており、これを超えて一度にまとめて監査することはできない。年1回の頻度で継続的に評価する仕組みになっている。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。