安全・安心なIT社会を実現するために創設された制度であり、IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企業などが自己宣言するものはどれか。
SECURITY ACTIONは中小企業の対策取組を自己宣言する制度
選択肢
- アISMS適合性評価制度
- イITセキュリティ評価及び認証制度
- ウMyJVN
- エSECURITY ACTION
正解と解説
正解：エ SECURITY ACTION
SECURITY ACTIONは、IPAが中小企業向けに設けた自己宣言の制度である。ガイドラインの付録である五つのポイントに取り組むと一つ星、基本方針の策定と自社診断を経て情報セキュリティ基本方針を公開すると二つ星を宣言でき、専用のロゴマークを使用できる。第三者による審査や認証ではなく、あくまで自ら宣言する仕組みである点が特徴である。
選択肢ごとの解説
- アISMSの要求事項への適合を第三者が審査・認証する制度であり、自己宣言ではない。
- イIT製品のセキュリティ機能をコモンクライテリアに基づき第三者が評価・認証する制度である。
- ウ脆弱性対策情報を収集・確認するためのIPAの仕組みで、宣言制度ではない。
- エ正解。ガイドラインに沿った取組を中小企業などが自己宣言する制度である。
同じ分野の他の問題
- システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25
- サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前II 問24
- ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の…2025年度 秋期 午前II 問13
- 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問25
- サービス提供時間帯が毎日6時～20時のシステムにおいて、ある月の停止時間、修復時間及びシステムメンテナンス時間は次のとお…2025年度 春期 午前II 問24
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。