SECURITY ACTIONとは？せきゅりてぃあくしょん
SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。取り組みの段階に応じて一つ星・二つ星のロゴマークを使うことができ、名刺や自社サイトに掲示して取引先へ姿勢を示せる。審査を受けずに宣言できる点が特徴。
最終更新：2026-10-06
この語が出る過去問を解く →背景
中小企業では専任の担当者も予算も置けず、認証の取得は費用と手間の面で現実的でないことが多い。それでも取引先から対策状況を問われる場面は増えており、最初の一歩を踏み出しやすい入口が必要だった。自己宣言という軽い形にすることで、まず基本的な対策に着手させることを狙った制度にあたる。
具体例
IPAが公開している5分でできる情報セキュリティ自社診断に取り組んで一つ星を宣言し、対策の基本方針を定めて公開すれば二つ星になる。取引先からチェックシートを求められた中小企業が、宣言済みであることを回答に添える使い方をする。
試験での引っ掛け
第三者の審査を受ける認証制度ではなく自己宣言である点が、ISMS認証やプライバシーマークとの分岐点になる。一つ星・二つ星は取り組みの段階を示すだけで、審査による格付けや優劣ではない。宣言したこと自体が対策の実施を保証するわけでもない。
関連用語
出た過去問
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問4（IPA）
安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企…
正解：SECURITY ACTION
要点：SECURITY ACTIONは中小企業の対策取組みを自己宣言する制度
SECURITY ACTIONは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度で、IPAが運営している。第三者による審査を受ける認証制度ではなく自己宣言である点が特徴で、取組み段階に応じて一つ星・二つ星のロゴを使用できる。他の選択肢は第三者認証制度や脆弱性情報の提供サービスであり、自己宣言の枠組みではない。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問51（IPA）
A社は、金属加工を行っている従業員50名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え、A社の社長は情報セキュリティに対する取組が必要であると…
正解：（三）,（四）
要点：最新化には自動適用ツールと非標準ソフトの排除が要る
評価が不完全なのはOSと標準ソフトではなく、実態が把握できていない非標準ソフトである。したがって、全PCへ修正プログラムを自動適用できるIT資産管理ツールを導入して更新漏れをなくすことと、非標準ソフトの導入を禁止して既存分を強制的に削除することの二つが有効な追加対策になる。EDRやSIEMは侵害の検知・分析の仕組みであり、ソフトウェアを最新に保つ対策ではない。
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。