ITパスポート試験 - 令和3年 - 問79

中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。

ア	ISMS認証取得に必要な費用の一部を国が補助する制度
イ	営利を目的としている組織だけを対象とした制度
ウ	情報セキュリティ対策に取り組むことを自己宣言する制度
エ	情報セキュリティ対策に取り組んでいることを第三者が認定する制度

◀ 問78　|　▲ 令和3年問題一覧　|　問80 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
「SECURITY ACTION」は中小企業などが公開されているチェックリストなどに基づいてセキュリティ診断を行い，対策に取り組んでいることを自己宣言する制度です。「ウ」が正解です。

「ア」… 補助金を支給する制度ではありません。
「イ」… 学校法人やNPO法人など非営利団体が取り組んでも構いません。
「エ」… 第三者が認定する制度ではありません。