IPA公式正解：ア ISO/IEC 15408
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。IT製品やシステムが備えるセキュリティ機能及び保証レベルを第三者機関が客観的に評価・認証し、調達者が評価結果を比較・判断できるようにするための国際規格は ISO/IEC 15408（CC：Common Criteria）です。
【詳細解説】■ 本問の核心・解法のポイント
情報セキュリティ関連の主要な国際規格（ISO/IEC 15408およびISO/IEC 27000シリーズ等）の規格番号と目的を正確に把握しているかを問う問題です。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：ISO/IEC 15408（コモンクライテリア：CC）は、IT製品やシステムのセキュリティ機能要件と保証要件を評価するための国際規格であり、独立したセキュリティ評価結果間の比較を可能にします。
・イ：ISO/IEC 27002は、情報セキュリティマネジメントシステム（ISMS）における情報セキュリティ管理策の実践のための規範（ベストプラクティス集）を定めた規格です。
・ウ：ISO/IEC 27017は、クラウドサービス（プロバイダおよびカスタマ）における情報セキュリティ管理策の実践の規範を定めた国際規格です。
・エ：ISO/IEC 30147は、IoT（Internet of Things）システム及びサービスの信頼性（Trustworthiness）を確立・維持するためのフレームワークを定めた規格です。
よって正解はアです。
