IPA公式正解：ウ リスクの小さな業務・情報の処理に用いるsaasサービスを対象とする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。ISMAP-LIU（ISMAP Low Impact Use：政府情報システムにおける低影響度クラウドサービス登録制度）は、リスクの小さな業務・情報の処理に用いるSaaSサービスを対象としています。
【詳細解説】■ 本問の核心・解法のポイント
政府が推進するクラウドサービスのセキュリティ評価制度であるISMAP（イスマップ）およびその軽量版であるISMAP-LIUの位置づけと対象範囲を正確に把握しているかを問う問題です。
・各選択肢の徹底解説：
・ア JIS Q 27017に加え...：通常のISMAP等に関する記述や一般的なISO/IEC 27017の説明混入であり、ISMAP-LIUの直接の定義ではありません。
・イ アウトソージング事業者が記述したセキュリティの内部統制に対しても...：SOCレポート（SOC1/SOC2など）の監査人の意見表明に関する記述です。
・ウ リスクの小さな業務・情報の処理に用いるsaasサービスを対象とする【選択肢ウ★】 ：正解です。ISMAP-LIUは、政府調達においてリスクの小さな情報を取り扱うSaaSサービスを対象に、より効率的なセキュリティ評価・登録を行う仕組みとして運用されています。
・エ 我が国の政府機関などにおける情報セキュリティのベースライン...：これは通常のISMAP（政府情報システムのためのセキュリティ評価制度）全体の説明や基本方針に該当します。
よって正解はウです。
