ITパスポート｜情報セキュリティマネジメント 問11

解説

SECURITY ACTION は、中小企業などが、情報セキュリティ対策に取り組むことを自ら宣言する制度です。取組の段階に応じて“一つ星”“二つ星”のロゴマークを使えます。

• ア 費用を補助する制度ではありません。ISMS（Information Security Management System）の認証とも別の制度です。
• イ 個人事業主や NPO 法人なども対象です。
• ウ 正解。対策に取り組むことを自己宣言する制度です。
• エ 第三者による認定ではなく、自己宣言です。第三者が認証するのは、ISMS 適合性評価制度などです。