令和4年度 春期 情報処理安全確保支援士試験 午前II 問7
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
安全・安心なIT社会を実現するために創設された制度であり，IPA “中小企業の情報セキュリティ対策ガイドライン” に沿った情報セキュリティ対策に取り組むことを中小企業などが自己宣言するものはどれか。
解答・解説
正解: エ. SECURITY ACTION
安全・安心なIT社会を実現するために創設された制度であり、IPAの「中小企業の情報セキュリティ対策ガイドライン」に沿って、中小企業などが自発的に情報セキュリティ対策に取り組むことを自己宣言する制度は SECURITY ACTION です。したがって、正解は エ となります。
各選択肢の解説
- ア：ISMS適合性評価制度
組織が構築した情報セキュリティマネジメントシステム（ISMS）が、国際規格（ISO/IEC 27001）や国内規格（JIS Q 27001）に適合しているかを第三者機関が評価し、認証を与える制度です。自己宣言ではなく第三者認証であるため誤りです。 - イ：ITセキュリティ評価及び認証制度
IT製品やシステムが適切なセキュリティ機能を備えているか、またその機能が確実なものかを客観的に評価し、認証する制度（JISEC）です。企業のセキュリティ対策の自己宣言制度ではないため誤りです。 - ウ：MyJVN
脆弱性対策情報データベース（JVN）が提供する、利用者のPCにインストールされているソフトウェア製品のバージョンが最新であるかなどを確認できるツールやサービスです。制度の名称ではないため誤りです。 - エ：SECURITY ACTION
中小企業が情報セキュリティ対策に取組むことを自己宣言する制度です。「★一つ星」や「★★二つ星」のロゴマークを使用して、セキュリティ対策への取り組みをアピールすることができます。これが正解です。