令和3年度 ITパスポート 問79 解説
中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。
- アISMS認証取得に必要な費用の一部を国が補助する制度
- イ営利を目的としている組織だけを対象とした制度
- ウ情報セキュリティ対策に取り組むことを自己宣言する制度
- エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度
答えを見る
正解 ウ情報セキュリティ対策に取り組むことを自己宣言する制度
要点SECURITY ACTIONは中小企業がセキュリティ対策を自己宣言する制度
解説
SECURITY ACTIONは、中小企業などが情報セキュリティ対策に取り組むことを自ら宣言する制度で、取組段階に応じて「一つ星」「二つ星」があります。
- ア：ISMS認証取得費用の補助制度ではないので誤り。
- イ：個人事業主や団体など、営利を目的としない組織も宣言できるので誤り。
- エ：第三者の審査・認定を受ける制度ではなく、自己宣言である点が特徴なので誤り。