情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問4: 安全・安心な IT 社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中

正解

エ. SECURITY ACTION

正答率 55.8%（52人中 29人が正解）

問題の解説

本問は中小企業向けの情報セキュリティ対策の自己宣言制度を問うている。SECURITY ACTION は IPA が運営する、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度であり、第三者審査を伴わない自己宣言である点が特徴で、正解はエである。

選択肢ごとの解説

• ア誤り。ISMS 適合性評価制度は第三者の審査機関による認証制度であり、自己宣言ではない。
• イ誤り。IT セキュリティ評価及び認証制度（JISEC）は IT 製品のセキュリティ機能を第三者が評価・認証する制度である。
• ウ誤り。MyJVN は脆弱性対策情報を効率的に収集・管理するための IPA 提供のツール群であり、自己宣言制度ではない。
• エ正しい。SECURITY ACTION は中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度である。