令和3年度試験問題 問79
問79
解説へ
note_alt
calculate
中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関する記述のうち，適切なものはどれか。
- ISMS認証取得に必要な費用の一部を国が補助する制度
- 営利を目的としている組織だけを対象とした制度
- 情報セキュリティ対策に取り組むことを自己宣言する制度
- 情報セキュリティ対策に取り組んでいることを第三者が認定する制度
正解 ウ問題へ
広告
解説
SECURITY ACTIONは、中小企業等が情報セキュリティ対策へ取り組むことを自ら宣言する制度です。第三者から認証を得ることと自己宣言は区別します。
ISMS認証の取得費用を補助する制度そのものではありません。宣言しただけで対策の十分性をIPAが認定したことになるわけでもありません。
広告