令和3年度 ITパスポート試験 公開問題 問79

SECURITY ACTIONは、中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度です。安全・安心なIT社会を実現するためにIPA（独立行政法人情報処理推進機構）と中小企業関係団体が連携して創設しました。

各選択肢の解説

• ア：SECURITY ACTIONは自己宣言する制度であり、ISMS認証取得に必要な費用を補助する制度ではありません。
• イ：営利企業だけでなく、個人事業主やNPO法人などの非営利団体も対象に含まれます。
• ウ：正解です。中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度です。
• エ：第三者が審査・認定するのではなく、自ら宣言する制度です。第三者認証制度としてはISMS適合性評価制度やプライバシーマークなどがあります。