中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。
- アISMS認証取得に必要な費用の一部を国が補助する制度
- イ営利を目的としている組織だけを対象とした制度
- ウ情報セキュリティ対策に取り組むことを自己宣言する制度
- エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度
正解と解説を見る
正解
ウ 情報セキュリティ対策に取り組むことを自己宣言する制度
SECURITY ACTIONは、中小企業自らが情報セキュリティ対策に取り組むことを宣言し、IPAのロゴマークを利用できる自己宣言制度であり、第三者による認証・認定や国の補助金制度ではない。対象も中小企業全般であり営利組織に限定されない。