令和3年度 ITパスポート試験 問79
テクノロジ／セキュリティ中小企業の情報セキュリティ対策普及の加速化に向けて，IPA が創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問79
- アISMS 認証取得に必要な費用の一部を国が補助する制度
- イ営利を目的としている組織だけを対象とした制度
- ウ情報セキュリティ対策に取り組むことを自己宣言する制度
- エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度
正解：ウ
解説
SECURITY ACTION は，中小企業などが情報セキュリティ対策に取り組むことを自ら宣言する制度です。取組みの段階に応じて「一つ星」「二つ星」を宣言し，ロゴマークを使えます。第三者による認定ではなく自己宣言である点が特徴です。
選択肢ごとの解説
- ア誤り。費用を補助する制度ではありません。
- イ誤り。営利組織だけに限らず，中小企業や小規模事業者などが広く対象です。
- ウ正しい。情報セキュリティ対策に取り組むことを自ら宣言する制度です。
- エ誤り。第三者が認定する制度ではなく，自己宣言する制度です。