情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ 問7: 安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企

正解

エ. SECURITY ACTION

正答率 100.0%（1人中 1人が正解）

問題の解説

SECURITY ACTIONは、IPAの「中小企業の情報セキュリティ対策ガイドライン」に沿った取組みを中小企業などが自ら宣言する制度。第三者の審査・認証ではなく自己宣言である点が特徴で、星マークで取組み状況を示す。よってエが正解。実務では、本格的なISMS認証取得の前段として、中小企業が無理なくセキュリティ対策を始める入口として活用される。

選択肢ごとの解説

• アISMS適合性評価制度は第三者審査機関による認証制度であり、自己宣言する仕組みではないため誤り。
• イITセキュリティ評価及び認証制度(JISEC)はIT製品のセキュリティを第三者評価する制度で、本問とは異なり誤り。
• ウMyJVNは脆弱性対策情報を確認・収集するためのツール群で、自己宣言制度ではないため誤り。
• エガイドラインに沿った対策を中小企業が自己宣言する制度がSECURITY ACTIONで、これが正解。