令和4年度 春期 午前Ⅱ 問7

✓ これが正解エSECURITY ACTION

解説

対策への取組みを中小企業が自己宣言する SECURITY ACTION です。

設問の決め手は、自己宣言という言葉です。SECURITY ACTION は、中小企業などが IPA の中小企業の情報セキュリティ対策ガイドラインに沿って情報セキュリティ対策に取り組むことを、自ら宣言する制度です。第三者の審査を受けて認証を得るのではなく、取り組む内容を自分で決めて宣言する点が特徴で、取組みの段階に応じて一つ星と二つ星の区分があります。選択肢を見比べるときは、誰が評価や認証を行う仕組みなのかを確かめると、自己宣言に当たるものを選べます。

ほかの選択肢はなぜ違うのか

• アISMS 適合性評価制度：ISMS 適合性評価制度は、組織の情報セキュリティマネジメントシステムを第三者の認証機関が審査し、認証する制度です。自ら宣言するだけの仕組みではありません。
• イIT セキュリティ評価及び認証制度：IT セキュリティ評価及び認証制度は、IT 製品のセキュリティ機能を国際規格に基づいて評価し、認証する制度です。対象は製品であり、企業が取組みを宣言するものではありません。
• ウMyJVN：MyJVN は、脆弱性対策情報を利用者が活用するためのツールの集まりです。制度として企業が情報セキュリティ対策への取組みを宣言するものではありません。