IPA公式正解：ウ 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。ISMAP（Government Information System Security Assessment Program）は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録し、調達の安全性を図る制度です。
【詳細解説】■ 本問の核心・解法のポイント
政府情報システムにおけるクラウドサービスの安全性評価制度である「ISMAP（イスマップ）」の目的と仕組みを正確に把握しているかが問われています。
・各選択肢の徹底解説：
・ア：個人情報の取扱いに関する事業者の体制評価は「プライバシーマーク（Pマーク）」や「APマーク」等の文脈であり、ISMAPとは異なります。
・イ：個人データの海外移転に関する法制度（APPI等）や国際間の枠組みの説明であり、ISMAPの定義ではありません。
・ウ【選択肢ウ★】 ：ISMAPは、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を目的とした制度です。これが正解です。
・エ：特定のプライベート/パブリッククラウドの追加管理策に関する国際規格の直接の名称ではなく、政府独自のクラウドサービスセキュリティ評価制度を指します。
よって正解はウです。
