IPA公式正解：ア IT 製品のセキュリティ機能を，IT 製品の仕様書，ガイダンス，開発プロセスなどの様々な視点から評価するための国際規格である。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。ISO/IEC 15408（コモンクライテリア：CC）は、情報技術関連製品やシステムのセキュリティ機能を客観的に評価するための国際規格です。製品の仕様書、設計書、ガイダンス、開発環境やプロセスなどを多角的に検証し、セキュリティ機能が適切に設計・実装されているかを評価します。
【詳細解説】■ 本問の核心・解法のポイント
ISO/IEC 15408（JIS X 5070）は、IT製品およびシステムのセキュリティ評価基準（Common Criteria）です。製品のセキュリティ機能要件（SFR）とセキュリティ保証要件（SAR）を評価対象とし、開発プロセスや設計書など包括的な視点から検証する枠組みであることを理解しているかが問われます。
・各選択肢の徹底解説：
・ア：【選択肢ア★】適切です。ISO/IEC 15408は、IT製品のセキュリティ機能とその信頼性を、仕様書、ガイダンス、開発プロセスなどの多角的な視点（評価保証要件等）から客観的に評価する国際規格です。
・イ：不適切です。組織におけるセキュリティ管理体制や教育、監査の枠組みを規定・評価するのは、ISO/IEC 27001（ISMS：情報セキュリティマネジメントシステム）規格群です。
・ウ：不適切です。暗号モジュールの安全性や暗号アルゴリズムの実装を評価する規格は、ISO/IEC 19790（FIPS 140相当）です。
・エ：不適切です。評価保証レベル（EAL）は、セキュリティ機能の「強度」そのものを評価する指標ではなく、開発プロセスや設計がどれだけ厳密に検証・保証されているかという「保証の度合い（信頼度）」を表す尺度です。
よって正解はアです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)