IPセキュリティ · 情報セキュリティ管理

SECURITY ACTION

せきゅりてぃあくしょん

中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度。IPAが運営し、一つ星と二つ星の2段階がある。

共有:

他の資格での定義

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」に取り組む一つ星と、自社診断で状況を把握したうえで情報セキュリティ基本方針を定めて外部に公開する二つ星の2段階がある。

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」への取組みを示す一つ星と、自社診断と基本方針の策定まで行う二つ星があり、ロゴマークを使用できる。

Past Exams

過去問で 2 回出題（情報セキュリティマネジメント試験 1・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

IPAが運営するサイバー情報共有イニシアティブ。重要インフラ事業者等とサイバー攻撃に関する情報を共有し、対策に役立てる取り組み。

ウイルスの発見や感染被害をIPAへ届け出る制度。届出内容を集計・分析して注意喚起や対策情報として公表し、被害の拡大防止に役立てる。

不正アクセスの被害を受けた、または未遂を検知した場合にIPAへ届け出る制度。手口や被害状況を分析して統計と対策情報を公表し、同種の被害の防止につなげる。

ソフトウェア製品やWebサイトの脆弱性を発見した人がIPAへ届け出る制度。IPAとJPCERT/CCが受付・調整を担い、開発者による修正が整うまで公表を控えて悪用を防ぐ。

標的型サイバー攻撃を受けた組織を支援するためIPAに設置された組織。相談を受けて被害状況の分析や助言を行い、攻撃の連鎖的な拡大（攻撃連鎖）を断ち切ることを目的とする。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。