プロジェクトマネージャ 2023年 秋期 問23

IT 製品のセキュリティ機能を、IT製品の仕様書、ガイダンス、開発プロセスな どの様々な視点から評価するための国際規格である。

IT製品やシステムを利用する要員に対するセキュリティ教育やセキュリティ監 査の実施といった、組織でのセキュリティ管理を評価するための国際規格である。

暗号モジュールに暗号アルゴリズムが適切に実装されているかどうかを評価する ための国際規格である。

評価保証レベル(Evaluation Assurance Level:EAL)の要件に基づいて、セキ ュリティ機能の強度を評価するための国際規格である。