正答3
解説
正解は3です。
ISMAP（Information system Security Management and Assessment Program）は、政府機関がクラウドサービスを調達するときのセキュリティ水準を確保するための制度です。
2020年に運用が始まりました。
【選択肢別解説】
1：× 個人情報を適切に取り扱う体制を整えた事業者を評価してマークを付与する制度は、プライバシーマーク制度に近い説明です。
ISMAPはクラウドサービスを評価する制度です。
2：× 個人データを海外に移転するときの条件に関する説明であり、個人情報保護の越境移転の制度に関する内容です。
ISMAPとは関係ありません。
3：○ ISMAPは、政府が求めるセキュリティ要求を満たすクラウドサービスをあらかじめ評価して登録し、政府機関がその一覧から調達する制度です。
これにより、政府のクラウドサービス調達のセキュリティ水準を確保します。
4：× ISMSの規格にクラウドサービス向けの管理策を加えた国際規格（ISO/IEC 27017）を基準にした認証は、ISMSクラウドセキュリティ認証の説明です。
ISMAPは、政府情報システムの管理体制ではなくクラウドサービスを評価する制度です。
【ポイント】
ISMAPは「政府調達向けのクラウドサービスの評価・登録制度」です。
登録されたサービスの一覧はISMAPクラウドサービスリストとして公開されています。