IPA公式正解:ウ ISO/IEC 15408
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。ISO/IEC 15408は、IT関連製品やシステムのセキュリティ機能を客観的に評価・認証するための国際標準規格であり、「コモンクライテリア(CC:Common Criteria)」と呼ばれます。セキュリティ要件を定義するPPやセキュリティ目標仕様書STなどを用いて評価を行います。
【詳細解説】■ 本問の核心・解法のポイント
情報セキュリティ関連の主要な国際標準規格(ISO/IEC規格番号)の対応関係を正確に記憶しているかを問う基本知識問題です。「コモンクライテリア(Common Criteria, CC)」=「ISO/IEC 15408」は情報処理技術者試験で頻出のキーワードです。
・各選択肢の徹底解説:
・ア:ISO 9001は、組織が顧客満足度を向上させるための「品質マネジメントシステム(QMS)」に関する国際規格です。
・イ:ISO 14004は、「環境マネジメントシステム(EMS)」の実施および運用に関する一般的なガイドラインを提供する規格です。
・ウ:【選択肢ウ★】正しいです。ISO/IEC 15408は、情報技術セキュリティ評価のための国際標準規格であり、コモンクライテリア(CC)と呼ばれます。
・エ:ISO/IEC 27005は、情報セキュリティマネジメントシステム(ISMS)における「情報セキュリティリスクマネジメント」の指針を提供する国際規格です。
よって正解はウです。