平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
テクノロジ／セキュリティ情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
- アISO 9001
- イISO 14004
- ウISO/IEC 15408
- エISO/IEC 27005
正解：ウ
解説
ISO/IEC 15408 は，情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC：Common Criteria）と呼ばれています。IT 製品やシステムのセキュリティ機能や保証レベルを評価するための共通の基準を定めています。
選択肢ごとの解説
- ア誤り。ISO 9001 は，品質マネジメントシステムに関する国際規格であり，情報技術セキュリティ評価の規格ではありません。
- イ誤り。ISO 14004 は，環境マネジメントシステムに関するガイドラインを示す国際規格であり，情報技術セキュリティ評価の規格ではありません。
- ウ正しい。情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるのは，ISO/IEC 15408 です。
- エ誤り。ISO/IEC 27005 は，情報セキュリティリスクマネジメントに関する国際規格であり，コモンクライテリアとは異なります。