令和5年度 秋期 プロジェクトマネージャ試験 午前II 問23

テクノロジセキュリティ技術

この問題は2023(R5)秋 プロジェクトマネージャ 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

セキュリティ評価基準である ISO/IEC 15408 の説明はどれか。

解答・解説を読む

正解: 選択肢ア

ISO/IEC 15408（コモンクライテリア：CC） は、IT製品や情報システムのセキュリティ機能と、その機能が正しく実装されていることの保証度合いを評価するための国際規格です。
評価は、IT製品の仕様書、設計書、ガイダンス、開発プロセスなど、様々な視点から客観的に行われます。

したがって、正解は ア となります。

各選択肢の解説

  • ア：正解。ISO/IEC 15408（コモンクライテリア）の説明です。IT製品のセキュリティ機能を様々な視点から評価するための規格です。
  • イ：誤り。組織でのセキュリティ管理（情報セキュリティマネジメントシステム：ISMS）を評価するための国際規格は ISO/IEC 27000 シリーズ （ISO/IEC 27001など）です。
  • ウ：誤り。暗号モジュールに暗号アルゴリズムが適切に実装されているかどうかを評価するための国際規格は ISO/IEC 19790 です。
  • エ：誤り。評価保証レベル（EAL）は ISO/IEC 15408 で定められている指標ですが、これは「セキュリティ機能の強度」ではなく、「セキュリティ機能が正しく実装されていることの保証度合い（信頼性）」を評価するための要件です。