SECURITY ACTION

SECURITY ACTIONは、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度であり、IPA(独立行政法人情報処理推進機構)が創設しました。取組目標に応じて「一つ星(情報セキュリティ5か条への取組)」および「二つ星(5分でできる!情報セキュリティ自社診断の実施等)」を自己宣言します。 国の補助金制度そのものではありません(SECURITY ACTION宣言が補助金申請の要件とされることはあります)。 営利企業だけでなく、特定非営利活動法人(NPO)や個人事業主なども対象としています。 自ら取り組むことを宣言する「自己宣言制度」であり、第三者による審査・認定制度ではありません。

中小企業の情報セキュリティ対策普及の加速化に向けて,IPAが創設した制度である“SECURITY ACTION”に関する記述のうち,適切なものはどれか。

出典令和3年度 ITパスポート試験 公開問題 問79
ア
ISMS認証取得に必要な費用の一部を国が補助する制度
イ
営利を目的としている組織だけを対象とした制度
ウ
情報セキュリティ対策に取り組むことを自己宣言する制度
エ
情報セキュリティ対策に取り組んでいることを第三者が認定する制度