SECURITY ACTIONとは？せきゅりてぃあくしょん
SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むことをIPA（情報処理推進機構）に自己宣言する制度。取り組み内容に応じて「一つ星」「二つ星」のロゴマークを利用できる。
最終更新：2026-10-10
この語が出る過去問を解く →具体例
取引先から情報セキュリティ対策の実施状況を尋ねられた中小企業が、SECURITY ACTIONの宣言ロゴを名刺や契約資料に掲示して取り組み姿勢を示す。
試験での引っ掛け
第三者の審査を受ける認証制度ではなく、「自己宣言」の制度である点がISMS認証（情報セキュリティマネジメントシステムの認証）やプライバシーマークとの分岐点。「一つ星／二つ星」は取り組みの段階を表すだけで、審査による格付けではない。
関連用語
出た過去問
出典：令和3年度 秋期 ITパスポート試験 問79（IPA）
中小企業の情報セキュリティ対策普及の加速化に向けて、IPAが創設した制度である“SECURITY ACTION”に関する記述のうち、適切なものはどれか。
正解：情報セキュリティ対策に取り組むことを自己宣言する制度
要点：SECURITY ACTIONは中小企業の自己宣言型の制度
SECURITY ACTIONは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度である。第三者による審査・認定を伴うISMS認証とは異なり、自己宣言によってロゴマークを使えるようにすることで、取組みの裾野を広げることを狙っている。
出典・参考
公式シラバスの9 技術要素 ＞ 62. 情報セキュリティ管理 ＞ (4) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。