セキュリティ
ITパスポート試験｜中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY…
中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関する記述のうち，適切なものはどれか。
アISMS認証取得に必要な費用の一部を国が補助する制度
イ営利を目的としている組織だけを対象とした制度
ウ情報セキュリティ対策に取り組むことを自己宣言する制度
エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度
正解
ウ．情報セキュリティ対策に取り組むことを自己宣言する制度
SECURITY ACTIONは2017年にIPAが開始した制度で、中小企業が「情報セキュリティ5か条」への取組みを自己宣言する「★一つ星」と、より高度な対策を実施したと自己宣言する「★★二つ星」の2段階で構成される。第三者審査なしに自己申告で宣言ロゴを取得できる点が特徴である。
?選択肢ごとの解説
ア ×ISMS認証取得費用の補助制度はIT導入補助金など別の仕組みであり、SECURITY ACTIONは補助金制度ではない。
イ ×SECURITY ACTIONは営利・非営利を問わず、中小企業・小規模事業者・個人事業主など幅広い事業者を対象としており、営利組織に限定されていない。
ウ ○SECURITY ACTIONは2017年にIPAが開始した制度で、中小企業が「情報セキュリティ5か条」への取組みを自己宣言する「★一つ星」と、より高度な対策を実施したと自己宣言する「★★二つ星」の2段階で構成される。第三者審査なしに自己申告で宣言ロゴを取得できる点が特徴である。
エ ×第三者が認定するのはISMS認証(審査登録機関による認証)やPマーク(JIPDECによる認定)であり、SECURITY ACTIONはあくまで自己宣言制度である…
セキュリティの他の問題
J-CRATに関するISMSのリスクアセスメントにおいて，最初に行うものはどれか次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。脅威や脆弱性…情報セキュリティ方針に関する情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある…ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類すると…情報セキュリティポリシーを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明の
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r3k-q79