平成28年度 秋期 情報セキュリティマネジメント試験 午前 問30
テクノロジ／セキュリティ情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問30
- アISO 9001
- イISO 14004
- ウISO/IEC 15408
- エISO/IEC 27005
正解：ウ
解説
ISO/IEC 15408は、情報技術製品やシステムのセキュリティ機能を評価するための国際標準であり、一般にコモンクライテリア（CC）と呼ばれています。
選択肢ごとの解説
- ア誤り。ISO 9001は、品質マネジメントシステムに関する国際規格です。
- イ誤り。ISO 14004は、環境マネジメントシステムに関する指針を示す国際規格です。
- ウ正しい。情報技術セキュリティ評価のための国際標準であるコモンクライテリアはISO/IEC 15408です。
- エ誤り。ISO/IEC 27005は、情報セキュリティリスクマネジメントに関する国際規格です。