ISMAPとは？
ISMAPとは、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録し、政府機関等の調達時に登録簿から選定できるようにする制度。
ITサービスマネージャ試験の過去問では1回出題されています。
いすまっぷ
ISMAPの意味
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録し、政府機関等の調達時に登録簿から選定できるようにする制度。
ISMAPの具体例
クラウド事業者が第三者監査を受けて登録簿に載り、府省庁はその中から要件に合うサービスを選定する。
ISMAPは試験でどう引っ掛けられる？
ISMAPはクラウドサービス（事業者のサービス）を評価・登録する制度であり、利用する政府機関の情報システムを認証する制度ではない。
ISMAPと関連する用語
ISMAPが出た過去問
クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち、適切なものはどれか。
正解：政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスがISMAPクラウドサービスリストに登録される。
要点：ISMAPは政府要求を満たすと確認されたクラウドサービスを登録する制度
ISMAP(政府情報システムのためのセキュリティ評価制度)は、政府が求めるセキュリティ要求を満たすことが第三者の監査を通じて確認されたクラウドサービスをリストに登録し、政府機関の調達で原則そのリストから選定させる制度である。対象はIaaSに限らずPaaS・SaaSも含み、事業者の自己宣言では登録されない。登録されるのはサービスであって政府機関ではない。
出典：令和4年度 春期 ITサービスマネージャ試験 am2 問16（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。