IPA公式正解：エ SECURITYACTION
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。「SECURITY ACTION」は、中小企業自らが情報セキュリティ対策に取組むことを自己宣言する、IPAが創設した制度です。
【詳細解説】■ 本問の核心・解法のポイント
IPAが推進する中小企業向けの情報セキュリティ関連の制度・ガイドラインの名称およびその目的を問う問題です。中小企業の情報セキュリティ対策の底上げを目的とした自己宣言スキームを正確に把握する必要があります。
・各選択肢の徹底解説：
・ア：ISMS適合性評価制度は、ISO/IEC 27001（JIS Q 27001）に基づき、組織の情報セキュリティマネジメントシステムが基準に適合しているかを第三者機関が審査・認証する制度であり、自己宣言ではありません。
・イ：ITセキュリティ評価及び認証制度（JISEC）は、IT製品のセキュリティ機能が適切に評価されていることを認証する制度です。
・ウ：MyJVNは、PCにインストールされたソフトウェアの脆弱性を簡易にチェックできるツールおよびその仕組みです。
・エ：【選択肢エ★】 SECURITY ACTIONは、中小企業自らが情報セキュリティ対策に取り組むことを「自己宣言」するための制度であり、段階に応じて「★一つ星」「★★二つ星」のロゴマークが使用できます。
よって正解はエです。
