問題
情報処理推進機構（IPA）は「中小企業の情報セキュリティ対策ガイドライン」を公開している。このガイドライン付録の「情報セキュリティ5か条」に取り組むことを宣言すると、SECURITY ACTIONのロゴマークを自社のサイトなどに掲示することができる。
「情報セキュリティ5か条」に明記されていないものはどれか。
選択肢
- 1ウィルス対策ソフトを導入しよう！
- 2脅威や攻撃の手口を知ろう！
- 3共有設定を見直そう！
- 4パスワードを強化しよう！
- 5不審なメールを開かないようにしよう！
正解
5. 不審なメールを開かないようにしよう！
詳しい解説を見る解説を閉じる
解説
IPAの「情報セキュリティ5か条」は、(1)OSやソフトウェアは常に最新の状態にしよう！、(2)ウイルス対策ソフトを導入しよう！、(3)パスワードを強化しよう！、(4)共有設定を見直そう！、(5)脅威や攻撃の手口を知ろう！の5項目から構成される。よって「不審なメールを開かないようにしよう！」（オ）は5か条には明記されていない（注意喚起としては重要だが本5か条には含まれない）。ア・イ・ウ・エはいずれも5か条に該当するため不適切。SECURITY ACTIONはこの5か条への取り組みを自己宣言した中小企業がロゴマークを掲示できる制度。（出典: 一般社団法人 中小企業診断協会 令和3年度 中小企業診断士1次試験 経営情報システム 第22問）
中小企業診断士トップ
一問一答・予想問題・まとめノート