令和3年度 ITパスポート 問79（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問79（独立行政法人情報処理推進機構（IPA））
中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。
- アISMS認証取得に必要な費用の一部を国が補助する制度
- イ営利を目的としている組織だけを対象とした制度
- ウ情報セキュリティ対策に取り組むことを自己宣言する制度
- エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度
正解と解説を見る
正解：ウ
【SECURITY ACTIONとは】
SECURITY ACTIONは、中小企業の情報セキュリティ対策の普及を進めるために、IPA（情報処理推進機構）が創設した制度です。中小企業が、自ら情報セキュリティ対策に取り組むことを宣言（自己宣言）するものです。取組みの段階に応じて、「一つ星」と「二つ星」のロゴマークを使えます。個人事業主や、NPO法人などの団体も対象です。
【選択肢の検討】
ア：ISMSの認証の取得の費用を国が補助する制度ではありません。
イ：営利を目的とする企業だけでなく、個人事業主や団体なども対象です。
ウ：情報セキュリティ対策に取り組むことを自己宣言する制度なので、適切です。
エ：第三者が審査して認定する制度ではなく、自分で宣言する制度です。第三者が認証するものには、ISMS認証などがあります。
よって、正解は選択肢ウです。