中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関する記述のうち，適切なものはどれか。

なぜ違う: SECURITY ACTIONは費用補助の制度ではなく自己宣言制度であるため誤り。

なぜ違う: 対象を営利組織だけに限定する制度ではないため誤り。

なぜ違う: 第三者による認定ではなく自己宣言による制度であるため誤り。

要点: SECURITY ACTIONは情報セキュリティ対策に取り組むことを自己宣言する制度。

SECURITY ACTIONは中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度であり、認証取得や第三者認定、補助金交付の制度ではない。よって「自己宣言する制度」が適切。

App Store

ITパスポートの学習アプリ（ITパストレ）