平成 30 年度 秋期 システムアーキテクト試験 午前Ⅱ 問題 問24
テクノロジセキュリティ技術セキュリティ管理脆弱性管理・セキュリティ監視セキュリティ関連機関・評価認証制度
情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
解答・解説
正解: ウ. ISO/IEC 15408
正解は ウ です。
コモンクライテリア（Common Criteria：CC） は、情報技術に関連する製品やシステムのセキュリティ機能およびその評価保証レベルを定めた国際標準規格であり、ISO/IEC 15408 として規格化されています。日本国内では、この規格に基づいた認証制度として JISEC（ITセキュリティ評価及び認証制度） が運用されており、対応するJIS規格は JIS X 5070 です。
各選択肢の解説
- ア：ISO 9001
品質マネジメントシステム（QMS） に関する国際標準規格です。製品やサービスの品質保証を通じて顧客満足度を向上させるための要求事項を定めています。 - イ：ISO 14004
環境マネジメントシステム（EMS） の導入や維持・改善に関する一般的な指針（ガイドライン）を定めた国際標準規格です。 - ウ：ISO/IEC 15408（正解）
情報技術セキュリティ評価のための国際標準であり、コモンクライテリア（CC） と呼ばれています。 - エ：ISO/IEC 27005
情報セキュリティリスクマネジメント のためのガイドラインを定めた国際標準規格です。ISMS（情報セキュリティマネジメントシステム）におけるリスクアセスメントやリスク対応の手法を提供しています。