令和4年度 春期 情報処理安全確保支援士試験 午前II 問7

【解説】

ア: ISMS適合性評価制度
誤り。ISMS適合性評価制度は、情報セキュリティマネジメントシステムの国際標準（ISO/IEC 27001）に基づいた適合性を評価し、認証を行う制度であり、中小企業の自己宣言とは異なります。

イ: ITセキュリティ評価及び認証制度
誤り。ITセキュリティ評価及び認証制度は、IT製品やシステムのセキュリティ機能について第三者が評価し、認証を行う制度であり、自己宣言の仕組みではありません。

ウ: MyJVN
誤り。MyJVNは、システムやソフトウェアの脆弱性診断ツールを提供するサービスであり、自己宣言制度ではありません。

エ: SECURITY ACTION
正しい。SECURITY ACTIONは、IPA（情報処理推進機構）が提供する中小企業向けの情報セキュリティ対策自己宣言制度です。中小企業が情報セキュリティ対策に取り組むことを自己宣言する仕組みです。