@prefix schema: <https://schema.org/> .
@prefix skos: <http://www.w3.org/2004/02/skos/core#> .
@prefix rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#> .
@prefix ks: <https://comcomponent.com/vocab/> .

<https://comcomponent.com/blog/ipa-sme-security-guideline-v4/#article>
    schema:about <https://comcomponent.com/knowledge/sme-security-guideline/>, <https://comcomponent.com/knowledge/security-6-articles/> ;
    schema:mentions <https://comcomponent.com/knowledge/ipa/>, <https://comcomponent.com/knowledge/self-diagnosis-25-items/>, <https://comcomponent.com/knowledge/security-action/>, <https://comcomponent.com/knowledge/gbizid/>, <https://comcomponent.com/knowledge/security-basic-policy/>, <https://comcomponent.com/knowledge/ransomware/>, <https://comcomponent.com/knowledge/supply-chain-attack/>, <https://comcomponent.com/knowledge/scs-evaluation-system/>, <https://comcomponent.com/knowledge/backup-practice/>, <https://comcomponent.com/knowledge/windows-update/>, <https://comcomponent.com/knowledge/multi-factor-authentication/>, <https://comcomponent.com/knowledge/password-manager/>, <https://comcomponent.com/knowledge/password-reuse/>, <https://comcomponent.com/knowledge/vpn-vulnerability/>, <https://comcomponent.com/knowledge/website-defacement/>, <https://comcomponent.com/knowledge/management-leadership-principle/> .

<https://comcomponent.com/knowledge/sme-security-guideline/> a skos:Concept ;
    skos:prefLabel "中小企業の情報セキュリティ対策ガイドライン"@ja ;
    skos:definition "専任のセキュリティ担当者を置けない中小企業向けに、情報セキュリティ対策の考え方と手順を段階的にまとめたIPAの手引き。最新版は2026年3月27日公開の第4.0版。"@ja ;
    skos:altLabel "中小企業ガイドライン"@ja ;
    skos:altLabel "SME Security Guideline" ;
    skos:altLabel "IPA SME Security Guideline" ;
    ks:uses <https://comcomponent.com/knowledge/security-6-articles/> ;
    ks:uses <https://comcomponent.com/knowledge/self-diagnosis-25-items/> ;
    ks:uses <https://comcomponent.com/knowledge/security-basic-policy/> ;
    ks:uses <https://comcomponent.com/knowledge/management-leadership-principle/> ;
    ks:uses <https://comcomponent.com/knowledge/security-action/> ;
    ks:uses <https://comcomponent.com/knowledge/scs-evaluation-system/> .

<https://comcomponent.com/knowledge/security-6-articles/> a skos:Concept ;
    skos:prefLabel "情報セキュリティ6か条"@ja ;
    skos:definition "IPAが中小企業向けに示す最低限の対策項目。OS・ソフトの更新、ウイルス対策ソフト、パスワード強化、共有設定の見直し、バックアップ、手口を知ることの6項目からなる。"@ja ;
    skos:altLabel "6か条"@ja ;
    skos:altLabel "情報セキュリティ5か条(旧)"@ja ;
    skos:altLabel "Six Basic Security Articles" ;
    ks:uses <https://comcomponent.com/knowledge/backup-practice/> ;
    ks:uses <https://comcomponent.com/knowledge/windows-update/> ;
    ks:uses <https://comcomponent.com/knowledge/multi-factor-authentication/> ;
    ks:uses <https://comcomponent.com/knowledge/password-manager/> .

<https://comcomponent.com/knowledge/ipa/> a skos:Concept ;
    skos:prefLabel "IPA(独立行政法人情報処理推進機構)"@ja ;
    skos:definition "情報セキュリティ10大脅威や中小企業向けセキュリティガイドラインに加えて、情報システム・モデル取引・契約書や非機能要求グレードなど、IT分野の実務文書を幅広く策定・公開している日本の独立行政法人。"@ja ;
    skos:altLabel "情報処理推進機構"@ja ;
    skos:altLabel "Information-technology Promotion Agency" ;
    ks:implements <https://comcomponent.com/knowledge/sme-security-guideline/> .

<https://comcomponent.com/knowledge/self-diagnosis-25-items/> a skos:Concept ;
    skos:prefLabel "5分でできる！情報セキュリティ自社診断"@ja ;
    skos:definition "ガイドライン付録3が提供する、25項目の設問に回答して自社のセキュリティ対策の実施状況を把握するための診断シート。"@ja ;
    skos:altLabel "自社診断(付録3)"@ja ;
    skos:altLabel "25項目診断"@ja ;
    ks:mitigates <https://comcomponent.com/knowledge/vpn-vulnerability/> ;
    ks:mitigates <https://comcomponent.com/knowledge/website-defacement/> .

<https://comcomponent.com/knowledge/security-basic-policy/> a skos:Concept ;
    skos:prefLabel "情報セキュリティ基本方針"@ja ;
    skos:definition "自社の情報セキュリティに対する取り組み姿勢を定め外部に公開する文書。ガイドライン付録2にサンプルがあり、SECURITY ACTION二つ星宣言の要件の1つ。"@ja ;
    skos:altLabel "基本方針(付録2)"@ja .

<https://comcomponent.com/knowledge/management-leadership-principle/> a skos:Concept ;
    skos:prefLabel "経営者の3原則と重要7項目の取組"@ja ;
    skos:definition "情報セキュリティ対策は経営者のリーダーシップで進める、委託先の対策まで考慮する、関係者と常にコミュニケーションをとる、という3原則と、それに基づき経営者が実行すべき重要7項目の取組。ガイドライン第1部経営者編が示す。"@ja ;
    skos:altLabel "経営者編の3原則"@ja .

<https://comcomponent.com/knowledge/backup-practice/> a skos:Concept ;
    skos:prefLabel "バックアップの3点セット(取得・保管・復旧確認)"@ja ;
    skos:definition "対象と間隔を決める取得、場所・世代管理・期間を決める保管、計画を立てて正しく戻せることを確認する復旧の3点で運用して初めて成立するバックアップ対策。"@ja ;
    skos:altLabel "バックアップ運用"@ja ;
    ks:mitigates <https://comcomponent.com/knowledge/ransomware/> .

<https://comcomponent.com/knowledge/windows-update/> a skos:Concept ;
    skos:prefLabel "Windows Update"@ja ;
    skos:definition "Microsoftが更新プログラムを配信するオンラインサービス。"@ja .

<https://comcomponent.com/knowledge/multi-factor-authentication/> a skos:Concept ;
    skos:prefLabel "多要素認証"@ja ;
    skos:definition "パスワードに加えて別の要素を組み合わせて本人確認を行う認証方式。ガイドラインはパスワード強化の一環として、対応サービスでの有効化を挙げる。"@ja ;
    skos:altLabel "MFA" ;
    skos:altLabel "Multi-Factor Authentication" .

<https://comcomponent.com/knowledge/password-manager/> a skos:Concept ;
    skos:prefLabel "パスワードマネージャー"@ja ;
    skos:definition "サービスごとに異なる長いパスワードを生成・保管するソフトウェア。ブラウザやOSの標準機能でも利用できる。"@ja ;
    skos:altLabel "Password Manager" ;
    ks:prevents <https://comcomponent.com/knowledge/password-reuse/> .

<https://comcomponent.com/knowledge/password-reuse/> a skos:Concept ;
    skos:prefLabel "パスワードの使い回し(リスト型攻撃)"@ja ;
    skos:definition "同じパスワードを複数サイトで使い回すことで、1か所の漏洩が他サイトへの不正ログインに波及すること。"@ja ;
    skos:altLabel "パスワードリスト型攻撃"@ja .

<https://comcomponent.com/knowledge/security-action/> a skos:Concept ;
    skos:prefLabel "SECURITY ACTION"@ja ;
    skos:definition "中小企業が情報セキュリティ対策への取り組みを自ら宣言する、IPAの無料の自己宣言制度。取り組み段階に応じて一つ星・二つ星のロゴマークを使用できる。"@ja ;
    skos:altLabel "セキュリティアクション"@ja ;
    ks:requires <https://comcomponent.com/knowledge/gbizid/> .

<https://comcomponent.com/knowledge/gbizid/> a skos:Concept ;
    skos:prefLabel "GビズID"@ja ;
    skos:definition "法人・個人事業主向けの行政サービス共通認証システム。SECURITY ACTIONの自己宣言の申込みに必要なプライムアカウントを取得できる。"@ja ;
    skos:altLabel "gBizID" .

<https://comcomponent.com/knowledge/ransomware/> a skos:Concept ;
    skos:prefLabel "ランサムウェア"@ja ;
    skos:definition "データを暗号化するなどして事業活動を停止させ、復旧と引き換えに金銭を要求する攻撃・不正プログラム。IPA「情報セキュリティ10大脅威2026」組織編で11年連続の1位。"@ja ;
    skos:altLabel "Ransomware" .

<https://comcomponent.com/knowledge/scs-evaluation-system/> a skos:Concept ;
    skos:prefLabel "SCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)"@ja ;
    skos:definition "経済産業省と内閣官房国家サイバー統括室が検討を進める、サプライチェーン強化に向けたセキュリティ対策の評価制度。2026年3月時点では検討・制度設計の段階で、運用は始まっていない。"@ja ;
    skos:altLabel "SCS評価制度"@ja .

<https://comcomponent.com/knowledge/supply-chain-attack/> a skos:Concept ;
    skos:prefLabel "サプライチェーンや委託先を狙った攻撃"@ja ;
    skos:definition "標的の企業を直接攻めるのではなく、セキュリティの弱い取引先や委託先を踏み台にして侵入する攻撃。10大脅威の組織編で8年連続2位に選出されている。"@ja ;
    skos:altLabel "サプライチェーン攻撃"@ja ;
    skos:altLabel "Supply Chain Attack" .

<https://comcomponent.com/knowledge/vpn-vulnerability/> a skos:Concept ;
    skos:prefLabel "VPN機器の脆弱性を突いた侵入"@ja ;
    skos:definition "VPN機器のソフトウェアの脆弱性を悪用して社内ネットワークへ侵入する攻撃経路。中小企業で被害が続いている侵入経路の1つ。"@ja ;
    skos:altLabel "VPN機器の弱点"@ja .

<https://comcomponent.com/knowledge/website-defacement/> a skos:Concept ;
    skos:prefLabel "ウェブサイトの改ざん"@ja ;
    skos:definition "既知の脆弱性を突かれるなどして、ウェブサイトの内容を攻撃者に書き換えられること。"@ja ;
    skos:altLabel "Website Defacement" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa/> ;
    rdf:predicate ks:implements ;
    rdf:object <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    schema:description "IPAが中小企業の情報セキュリティ対策ガイドラインを策定・公開している"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/security-6-articles/> ;
    schema:description "ガイドライン第2部実践編の段階1は、情報セキュリティ6か条の実行である"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/self-diagnosis-25-items/> ;
    schema:description "ガイドライン第2部実践編の段階2は、付録3の自社診断25項目で現状を把握することである"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/security-basic-policy/> ;
    schema:description "ガイドライン第2部実践編の段階2では、付録2のサンプルをもとに情報セキュリティ基本方針を作成・周知する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/management-leadership-principle/> ;
    schema:description "ガイドライン第1部経営者編は、経営者が認識すべき3原則と重要7項目の取組を示す"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-6-articles/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/backup-practice/> ;
    schema:description "6か条の5番目「バックアップを取ろう」は、取得・保管・復旧確認の3点セットで運用して初めて対策として成立する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-6-articles/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/windows-update/> ;
    schema:description "6か条の1番目「OSやソフトウェアは常に最新の状態にしよう」の具体策として、Windows Updateの自動更新の有効化確認が挙げられている"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-6-articles/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/multi-factor-authentication/> ;
    schema:description "6か条の3番目「パスワードを強化しよう」の具体策として、対応サービスでの多要素認証の有効化が挙げられている"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-6-articles/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/password-manager/> ;
    schema:description "6か条の3番目「パスワードを強化しよう」の具体策として、パスワードマネージャーでのパスワード生成・保管が挙げられている"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/password-manager/> ;
    rdf:predicate ks:prevents ;
    rdf:object <https://comcomponent.com/knowledge/password-reuse/> ;
    schema:description "パスワードマネージャーでサービスごとに異なる長いパスワードを生成・保管することは、パスワードの使い回しを防ぐ"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/security-action/> ;
    schema:description "ガイドラインは、対策に取り組み始めたらSECURITY ACTIONで自己宣言することを勧めている"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/security-action/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-action/> ;
    rdf:predicate ks:requires ;
    rdf:object <https://comcomponent.com/knowledge/gbizid/> ;
    schema:description "SECURITY ACTIONの自己宣言の申込みには、GビズIDのプライムアカウント取得が必要である"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/security-action/entry/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-action/> ;
    rdf:predicate ks:requires ;
    rdf:object <https://comcomponent.com/knowledge/security-6-articles/> ;
    schema:description "SECURITY ACTIONの一つ星宣言は、情報セキュリティ6か条に取り組むことを前提とする自己宣言である(二つ星宣言の要件とは別)"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/security-action/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "context-dependent" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-action/> ;
    rdf:predicate ks:requires ;
    rdf:object <https://comcomponent.com/knowledge/self-diagnosis-25-items/> ;
    schema:description "SECURITY ACTIONの二つ星宣言は、自社診断で自社の状況を把握したことを前提とする(一つ星宣言には不要)"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/security-action/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "context-dependent" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-action/> ;
    rdf:predicate ks:requires ;
    rdf:object <https://comcomponent.com/knowledge/security-basic-policy/> ;
    schema:description "SECURITY ACTIONの二つ星宣言は、情報セキュリティ基本方針を定めて外部に公開したことを前提とする(一つ星宣言には不要)"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/security-action/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "context-dependent" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/backup-practice/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/ransomware/> ;
    schema:description "本番環境から切り離して世代管理するバックアップは、ランサムウェアで元データもろとも暗号化される被害を軽減する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/index.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/scs-evaluation-system/> ;
    schema:description "第4.0版は、経済産業省などが検討を進めるSCS評価制度を踏まえて組織的対策・技術的防御策を整理している"@ja ;
    ks:evidence <https://www.ipa.go.jp/pressrelease/2025/press20260327.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/scs-evaluation-system/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/supply-chain-attack/> ;
    schema:description "SCS評価制度はサプライチェーン強化に向けた対策評価を目的とするが、2026年3月時点では検討・制度設計の段階で、まだ運用は始まっていない"@ja ;
    ks:evidence <https://www.ipa.go.jp/pressrelease/2025/press20260327.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "context-dependent" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/self-diagnosis-25-items/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/vpn-vulnerability/> ;
    schema:description "第4.0版で自社診断に加わった「外部から内部ネットワークへの不要な通信を遮断する」といった項目は、VPN機器の弱点を突いた侵入への対策を促す"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/self-diagnosis-25-items/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/website-defacement/> ;
    schema:description "第4.0版で自社診断に加わった「ウェブサイトを安全に運用する」といった項目は、放置されたサイトの改ざんへの対策を促す"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/guide/sme/about.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .