会社のセキュリティ体制 自己診断(無料・11問)
11問・約3分。回答はこのブラウザの中だけで採点し、サーバーには送りません。
回答と採点はこのブラウザの中だけで行い、サーバーには送りません。途中の回答はこのブラウザに残り、「回答を消す」でいつでも消せます。
質問(11項目)
★は最重要の項目です。1つでも欠けると、点数にかかわらず評価を C までにします。「任意」は、できていれば望ましいものの中小企業の標準とまでは言えない項目です。未対応でも減点せず、できていれば「対応済みの追加対策」として示します。「分からない」は0点ですが、結果では「まず確認すること」として分けて出します。
-
Q1パソコン・スマホの OS とソフトを、更新が出たら当てていますか ★
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 被害の多くは、公表済みで修正も出ている弱点を突かれて起きます。更新を当てるだけで防げる攻撃が大半です。
- 取引先のチェックシートでの聞かれ方
- 「OS・ソフトウェアを最新の状態に保っていますか」
- 直し方
- 自動更新をオンにし、更新が止まっている端末がないか月に1回確かめます。 手順を見る
-
Q2全てのパソコンでウイルス対策を有効にしていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- メールの添付やダウンロードで入り込む不正なプログラムを、多くの場合は入口で止められます。
- 取引先のチェックシートでの聞かれ方
- 「ウイルス対策ソフトを導入し、定義ファイルを更新していますか」
- 直し方
- Windows なら Microsoft Defender が有効か確かめます。無効の端末をなくします。 手順を見る
-
Q3大事なデータのバックアップを取り、社内ネットワークから切り離した場所にもありますか ★
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- ランサムウェアは、つながっているバックアップごと暗号化します。切り離した控えがなければ、身代金を払うか事業を止めるかの二択になります。
- 取引先のチェックシートでの聞かれ方
- 「バックアップを取得し、ネットワークから隔離して保管していますか」
- 直し方
- 3-2-1(3つの控え、2種類の媒体、1つは別の場所)を目安に、切り離した世代を持ちます。 手順を見る
-
Q4バックアップから戻せることを、1年以内に試しましたか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- いざ戻そうとして、壊れていた、足りなかった、時間がかかりすぎた、というのはよくある話です。
- 取引先のチェックシートでの聞かれ方
- 「バックアップからの復旧手順を確認していますか」
- 直し方
- 年に1回、重要なファイルとシステムを1つずつ実際に戻してみます。 手順を見る
-
Q5使い回しでない十分な長さのパスワードを使い、管理者権限を普段使いのアカウントに付けていませんか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 使い回したパスワードは、他のサービスから漏れた時点で自社にも使われます。普段から管理者権限で使うと、感染したときの被害が広がります。
- 取引先のチェックシートでの聞かれ方
- 「パスワードの管理ルールを定めていますか」「管理者権限を制限していますか」
- 直し方
- パスワード管理ソフトを使い、管理者アカウントは普段使いと分けます。 手順を見る
-
Q6セキュリティの責任者(兼務でよい)を決めていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 誰の仕事でもない対策は、誰もやりません。取引先からの問い合わせの窓口にもなります。
- 取引先のチェックシートでの聞かれ方
- 「情報セキュリティの責任者を定めていますか」
- 直し方
- 責任者を1人決め、社内に知らせます。 手順を見る
-
Q7不審なメールや、請求書の振込先変更などに気付いたとき、誰に連絡すればよいかを社員が知っていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 早く知らせてもらえれば、他の社員が同じメールを開く前に止められます。振込先の変更詐欺は、電話での確認で防げます。
- 取引先のチェックシートでの聞かれ方
- 「インシデント発生時の報告ルートを定めていますか」
- 直し方
- 連絡先を1つ決めて全員に伝え、振込先の変更は電話で確かめることを決めます。 手順を見る
-
Q8年に1回以上、社員にセキュリティの注意点を伝える機会がありますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 手口は毎年変わります。最近の手口を知っているだけで、引っかかる人は減ります。
- 取引先のチェックシートでの聞かれ方
- 「従業員へのセキュリティ教育を実施していますか」
- 直し方
- 年に1回、最近の手口と社内のルールを10分程度で伝えます。 手順を見る
-
Q9社外から社内に入る手段(VPN 機器、リモートデスクトップ)の更新と二段階認証を確認していますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- ランサムウェアの侵入口で最も多いのが、VPN 機器とリモートデスクトップです。
- 取引先のチェックシートでの聞かれ方
- 「リモートアクセスのセキュリティ対策を行っていますか」
- 直し方
- VPN 機器のファームウェアを更新し、二段階認証を有効にします。使っていない入口は閉じます。 手順を見る
-
Q10被害が起きたときの最初の手順(ネットワークから外す、誰に連絡するか)を決めていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 最初の数時間の動きで被害の広がりが変わります。慌てて電源を切ると、調べる手がかりが消えることもあります。
- 取引先のチェックシートでの聞かれ方
- 「インシデント対応手順を定めていますか」
- 直し方
- LAN ケーブルを抜く・Wi-Fi を切る、責任者に連絡する、記録を残す、の3つを紙1枚にします。 手順を見る
-
Q11SECURITY ACTION(IPA の自己宣言)を宣言していますか 任意
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- IPA の制度で、宣言は無料です。IT導入補助金などで申請の要件になっていることがあります。
- 取引先のチェックシートでの聞かれ方
- 「SECURITY ACTION を宣言していますか」
- 直し方
- IPA の SECURITY ACTION のページから、一つ星か二つ星を宣言します。 手順を見る
採点のしかた
項目ごとに重み(1〜3)を付け、満たしていれば満点、一部なら半分、満たしていなければ0点として100点満点に直します。「該当なし」を選んだ項目は分母から外します。任意の項目は採点に入れません。評価は A(85点以上)・B(70点以上)・C(50点以上)・D(30点以上)・E(0点以上) です。
採点の重み・★・任意の区分・評価の境目は、2026年11月2日時点の設定値です。監修者の確認を経ながら調整中のため今後変わることがあり、同じ設定でも以前の結果と点数が変わる場合があります。
結果は診断した時点の目安で、安全を保証するものではありません。