問79
頻出度★★★
中小企業の情報セキュリティ対策普及の加速化に向けて, IPA が創設した制度である “SECURITY ACTION” に関する記述のうち, 適切なものはどれか。
令和3年度 ITパスポート試験 問79
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 79
错误ア
SECURITY ACTION 是用于自我宣言的制度，并非由国家补贴取得 ISMS 认证所需费用的补贴制度。把它说成以费用补贴为主要目的的制度是错误的。
错误イ
对象并不限于营利组织。除中小企业外，NPO、各类团体、个体经营者等也可以参与，因此把它描述为「仅以营利性组织为对象」是错误的。
- ウ
正解 SECURITY ACTION（安全行动）是 IPA 为加速推广中小企业信息安全对策而创设的制度，是企业「自行宣言（自我宣言）」将致力于信息安全对策的机制。可根据实施阶段使用一星、二星的标志（logo），无需接受外部审查机构的认证。由于「自我宣言的制度」这一描述正是该制度定义本身，因此ウ恰当。
错误エ
由第三方认定（第三方认证）的是 ISMS 认证等机制，而 SECURITY ACTION 是由企业自身宣言的自我宣言制度。说成由第三方认定，与该制度的性质相矛盾，因此错误。
ここがポイント
- SECURITY ACTION 是 IPA 为中小企业创设的「自我宣言」制度，以一星、二星的标志表明其实施情况（并非第三方认证）。
- 本题的考点在于能区分它与需接受第三方审查、认定的 ISMS 认证之间的差异（自我宣言 vs 第三方认证）。
用語