APセキュリティ · 情報セキュリティ管理

SECURITY ACTION

せきゅりてぃあくしょん

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」への取組みを示す一つ星と、自社診断と基本方針の策定まで行う二つ星があり、ロゴマークを使用できる。

共有:

他の資格での定義

中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度。IPAが運営し、一つ星と二つ星の2段階がある。

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」に取り組む一つ星と、自社診断で状況を把握したうえで情報セキュリティ基本方針を定めて外部に公開する二つ星の2段階がある。

Past Exams

過去問で 2 回出題（情報セキュリティマネジメント試験 1・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織のISMSがJIS Q 27001の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。認証取得により対外的に管理水準を示せる。認証は定期的な維持審査と更新審査を受けて維持される。

政府が調達するクラウドサービスについて、あらかじめ定めた管理基準への適合性を評価・登録する制度。登録簿に載ったサービスから選定することで、各府省が個別に安全性を審査する負担を減らせる。

IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。

暗号アルゴリズムを実装したハードウェアやソフトウェアのモジュールが、仕様どおりに動作し鍵を適切に保護しているかを試験・認証するIPAの制度。実装の正しさと耐タンパ性を確認する点で、製品全体を評価するJISECと目的が異なる。

IPAが運営するサイバー情報共有イニシアティブ。重要インフラ事業者等とサイバー攻撃に関する情報を共有し、対策に役立てる取り組み。

ウイルスの発見や感染被害をIPAへ届け出る制度。届出内容を集計・分析して注意喚起や対策情報として公表し、被害の拡大防止に役立てる。